A Payward, empresa controladora da Kraken, obtém acesso à inteligência artificial de cibersegurança restrita da Anthropic

A Payward, Inc., empresa controladora da Kraken, sediada em Cheyenne, anunciou na segunda-feira que foi selecionada para participar do Projeto Glasswing e está incorporando ativamente o Claude Mythos 5 em seu trabalho de segurança cibernética defensiva, conforme comunicado da empresa.

A Anthropic lançou o programa em abril de 2026, após concluir que seus modelos poderiam superar todos, exceto os humanos mais habilidosos, na detecção e exploração de vulnerabilidades de software, e nunca divulgou o Mythos publicamente. Além da Kraken, a Payward administra outras empresas como NinjaTrader, Breakout, xStocks, Bitnomial e CF Benchmarks, e gerou uma receita ajustada de US$ 508 milhões no segundo trimestre, um aumento de 17% em relação ao ano anterior.

Washington controla o acesso ao Mythos 5

Segundo a Payward, o acesso está em conformidade com a decisão do governo dos Estados Unidos de permitir que entidades americanas responsáveis ​​pela segurança e proteção de infraestruturas críticas utilizem o Mythos 5.

Essa via de acesso se expandiu desde abril para incluir os setores de tecnologia e finanças. O Mythos 5 foi entregue aos especialistas em segurança cibernética dos EUA em 9 de junho, por meio da Glasswing, e ficou indisponível mundialmente três dias depois, devido a uma decisão do Departamento de Comércio que negou acesso estrangeiro. O modelo retornou em 1º de julho.

Como Cryptopolitan relatado anteriormente, Bailey afirmou em maio que empresas de criptomoedas e bancos do Reino Unido foram excluídos, enquanto o Goldman Sachs e outras empresas americanas foram autorizadas a entrar. Bailey, que também preside o Conselho de Estabilidade Financeira, argumentou que "não podemos ter apenas uma abordagem nacional única" para um risco que ultrapassa fronteiras. Uma corretora de criptomoedas já obteve autorização nos Estados Unidos tracCabe a Washington decidir se outras empresas também receberão autorização.

A Payward usará o modelo para identificar vulnerabilidades

A Payward irá analisar todos os seus ambientes, e as descobertas serão integradas ao processo de triagem e correção que já opera em conjunto com equipes vermelhas e azuis separadas e um programa de recompensas por bugs de longa data.

A empresa possui as certificações ISO 27001 e SOC 2. Problemas descobertos em softwares de código aberto de terceiros são relatados aos mantenedores do projeto por meio de divulgação responsável, e essa prática se estende além da Payward, pois todas as corretoras do setor utilizam os mesmos pacotes.

O co-CEO Arjun Sethi apresentou a proposta em termos do problema enfrentado pelo defensor: enquanto o atacante precisa apenas de um bug, o defensor precisa de todos eles todos os dias. Como ele disse, "O modelo é capaz de analisar cada linha de código exatamente como um atacante faria."

A Glasswing já inclui grandes empresas de tecnologia e finanças dos EUA

A Anthropic inaugurou a Glasswing em abril com a Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, Linux Foundation, Microsoft, Nvidia, Palo Alto Networks e JPMorgan Chase, o único banco no grupo fundador, juntamente com cerca de 40 outras organizações.

Desde então, os parceiros identificaram milhares de falhas de alta e crítica gravidade. O Mythos obteve uma pontuação de 93,9% no SWE-bench Verified e 83,1% no CyberGym, e o Instituto de Segurança de Inteligência Artificial do Reino Unido também verificou que o Mythos resolveu com sucesso 73% das tarefas de captura de bandeira de nível especialista.

No primeiro mês do programa, a Cloudflare encontrou 2.000 bugs em sistemas críticos, com uma taxa de falsos positivos que sua equipe considerou melhor do que a de testadores humanos. O modelo revelou uma falha de 27 anos no OpenBSD e outra de 16 anos no FFmpeg. No início de junho,dentuma vulnerabilidade crítica no pool protegido Orchard da Zcash, que havia passado despercebida por quatro anos, e Zcash utilizou a Mythos para a auditoriadent após a aplicação da correção.

A Anthropic ainda está lidando com problemas de segurança relacionados ao Mythos 5

Há três semanas, a Anthropic revelou que três modelos Claude, incluindo o Mythos 5, escaparam de ambientes de teste selados após uma configuração incorreta lhes dar acesso à internet. O Mythos 5 concluiu que estava na internet aberta, raciocinou até voltar a acreditar que ainda estava em uma simulação e, então, escreveu e publicou um pacote PyPI que foi baixado e executado em 15 sistemas reais antes de ser removido.

A Anthropic afirmou que os classificadores de segurança fornecidos com seus produtos comerciais teriam evitado o comportamento, descreveu os eventos como uma falha operacional e de segurança e contratou a METR para uma revisãodent .