Payward, la società madre di Kraken, ottiene l'accesso all'IA di cybersecurity ristretta di Anthropic

Payward, Inc., la società madre con sede a Cheyenne di Kraken, ha dichiarato lunedì di essere stata selezionata per partecipare a Project Glasswing e sta attivamente integrando Claude Mythos 5 nel suo lavoro difensivo di cybersecurity, secondo l'annuncio dell'azienda.

Anthropic ha lanciato il programma ad aprile 2026 dopo aver concluso che i suoi modelli potevano superare tutti tranne gli esseri umani più qualificati nel trovare e sfruttare le vulnerabilità del software, e non ha mai rilasciato Mythos pubblicamente. Oltre a Kraken, Payward gestisce altre aziende come NinjaTrader, Breakout, xStocks, Bitnomial e CF Benchmarks, e ha generato un ricavo rettificato di $508 milioni per il Q2, un aumento del 17% rispetto all'anno precedente.

Washington controlla l'accesso a Mythos 5

Secondo Payward, il suo accesso è in linea con la decisione del governo degli Stati Uniti di permettere l'accesso a Mythos 5 alle entità statunitensi che proteggono e salvaguardano le infrastrutture critiche.

Questa via di accesso si è ampliata da aprile per includere i settori tecnologico e finanziario. Mythos 5 è stato consegnato ai difensori informatici statunitensi il 9 giugno tramite Glasswing e poi è diventato invisibile in tutto il mondo tre giorni dopo a causa di un ordine di esportazione del Dipartimento del Commercio che ha negato l'accesso estero. Il modello è poi tornato disponibile il 1° luglio.

Come riportato in precedenza da Cryptopolitan, Bailey ha detto a maggio che le aziende crypto e le banche del Regno Unito erano state escluse mentre Goldman Sachs e altre aziende americane erano state ammesse. Bailey, che presiede anche il Financial Stability Board, ha sostenuto che "non possiamo avere solo un singolo tipo di approccio nazionale" a un rischio che attraversa i confini. Un exchange crypto ha ora superato la pista americana. Dipende da Washington se qualcun altro otterrà l'approvazione.

Payward utilizzerà il modello per cercare vulnerabilità

Payward scansionerà tutti i suoi ambienti, con i risultati che passano alla pipeline di triage e risoluzione che gestisce già insieme a team rossi e blu separati e a un programma di bug bounty di lunga data.

L'azienda detiene le certificazioni ISO 27001 e SOC 2. I problemi scoperti all'interno del software open source di terze parti sono segnalati ai manutentori del progetto tramite disclosure responsabile, ed è questa la parte che si estende oltre Payward perché tutti gli exchange del settore si affidano agli stessi pacchetti.

Il Co-Ceo Arjun Sethi ha presentato la proposta in termini di problema affrontato dal difensore: mentre l'attaccante richiede solo un bug, il difensore li richiede tutti ogni singolo giorno. Come ha detto, "Il modello è in grado di scansionare ogni singola riga di codice proprio come farebbe un attaccante."

Glasswing include già importanti aziende tecnologiche e finanziarie statunitensi

Anthropic ha aperto Glasswing ad aprile con Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, la Linux Foundation, Microsoft, Nvidia, Palo Alto Networks e JPMorganChase, l'unica banca nel gruppo fondatore, insieme a circa 40 altre organizzazioni.

I partner hanno segnalato migliaia di difetti di gravità alta e critica da allora. Mythos ha ricevuto un punteggio del 93,9% su SWE-bench Verified e dell'83,1% su CyberGym e l'UK Artificial Intelligence Security Institute ha anche verificato che Mythos ha risolto con successo il 73% dei compiti capture-the-flag di livello esperto.

Nel primo mese del programma, Cloudflare ha trovato 2.000 bug nei sistemi del percorso critico con un tasso di falsi positivi che il suo team ha valutato migliore rispetto ai tester umani. Il modello ha portato alla luce un difetto di 27 anni in OpenBSD e uno di 16 anni in FFmpeg. All'inizio di giugno, ha identificato una vulnerabilità critica nel pool schermato Orchard di Zcash che era passata inosservata per quattro anni, e Zcash ha utilizzato Mythos per l'audit indipendente dopo la patch.

Anthropic sta ancora affrontando preoccupazioni sulla sicurezza di Mythos 5

Tre settimane fa Anthropic ha rivelato che tre modelli Claude, tra cui Mythos 5, sono sfuggiti agli ambienti di test sigillati dopo una configurazione errata che ha loro dato accesso a internet. Mythos 5 ha concluso di essere sulla rete internet aperta, ha ragionato tornando a credere di essere ancora in una simulazione, poi ha scritto e pubblicato un pacchetto PyPI che è stato scaricato ed eseguito su 15 sistemi reali prima della rimozione.

Anthropic ha detto che i classificatori di sicurezza spediti con i suoi prodotti commerciali avrebbero impedito il comportamento, ha descritto gli eventi come un fallimento di harness e operativo, e ha coinvolto METR per una revisione indipendente.