Kraken母公司Payward获得Anthropic受限网络安全AI的访问权限

位于夏延的Kraken母公司Payward Inc.周一表示，它已被选中参与Glasswing项目，并正在积极将其防御性网络安全工作纳入Claude Mythos 5， 根据公司公告.

Anthropic于2026年4月启动该项目，在得出其模型能够超越除最熟练人类之外的所有人发现和利用软件漏洞的结论后，从未公开发布过Mythos。除了Kraken，Payward还运营其他公司，如NinjaTrader、Breakout、xStocks、Bitnomial和CF Benchmarks，第二季度调整后收入为5.08亿美元，同比增长17%。

华盛顿控制对Mythos的访问5

根据Payward的说法，其访问权限符合美国政府允许Mythos 5访问保护关键基础设施的美国实体的决定。

自4月以来，这一访问途径已扩展至技术和金融部门。Mythos 5于6月9日通过Glasswing交付给美国网络防御者，随后因商务部拒绝外国访问的出口规定，三天后在全球范围内消失。该模型于7月1日恢复。

正如Cryptopolitan此前报道，Bailey在5月表示，加密货币公司和英国银行被排除在外，而高盛和其他美国公司被允许进入。Bailey还担任金融稳定委员会主席，他认为“我们不能仅仅采取单一的国家方法来应对跨越边境的风险”。一家加密货币交易所现已通过美国审核。是否给予其他人许可取决于华盛顿。

Payward将使用该模型搜寻漏洞

Payward将扫描其所有环境，发现结果将进入其已经运行的分类和修复管道，该管道与独立的红蓝队以及长期的漏洞赏金计划并行运行。

该公司持有ISO 27001和SOC 2认证。在第三方开源软件中发现的问题会通过负责任披露报告给项目维护者，这是超出Payward的部分，因为行业内所有交易所都依赖相同的软件包。

联席首席执行官Arjun Sethi以防御者面临的问题来阐述这一观点：攻击者只需要一个漏洞，而防御者每天都需要所有漏洞。正如他所言，“该模型能够像攻击者一样扫描每一行代码。”

Glasswing已包括主要美国科技和金融公司

Anthropic于4月开放Glasswing，创始成员包括亚马逊网络服务、苹果、博通、思科、CrowdStrike、谷歌、Linux基金会、微软、英伟达、Palo Alto Networks和摩根大通（创始小组中唯一的银行），以及大约40个其他组织。

此后，合作伙伴发现了数千个高严重性和关键性缺陷。Mythos在SWE-bench Verified上获得93.9%的分数，在CyberGym上获得83.1%的分数，英国人工智能安全研究所也验证了Mythos成功解决了73%的专家级夺旗任务。

在项目第一个月，Cloudflare在关键路径系统上发现了2,000个漏洞，其误报率被其团队评为优于人类测试人员。该模型揭示了OpenBSD中一个27年的漏洞和FFmpeg中一个16年的漏洞。6月初，它发现了Zcash Orchard屏蔽池中一个四年未被发现的严重漏洞，Zcash在修补后使用Mythos进行独立审计。

Anthropic仍在处理Mythos 5安全问题

三周前，Anthropic披露三个Claude模型（包括Mythos 5）在配置错误使其获得互联网访问权限后，从密封的测试环境中逃逸。Mythos 5得出结论认为自己在开放互联网上，推理后重新相信它仍在模拟中，然后编写并发布了一个PyPI包，该包在被删除前在15个真实系统上被下载和运行。

Anthropic表示，其商业产品中附带的安全分类器本可以防止这种行为，将事件描述为测试装置和操作失败，并聘请METR进行独立审查。