Kraken 的母公司 Payward 获得了 Anthropic 受限网络安全人工智能的访问权限

根据该公司公告，总部位于夏延的 Kraken 母公司 Payward, Inc. 周一表示，该公司已被选中参与“玻璃翼计划”，并且正在积极地将 Claude Mythos 5 纳入其防御性网络安全工作中 。

Anthropic公司在2026年4月启动了该项目，此前该公司得出结论，其模型在发现和利用软件漏洞方面可以超越除最熟练的人类之外的所有人，但从未公开发布过Mythos模型。除了Kraken之外，Payward还运营着其他公司，例如NinjaTrader、Breakout、xStocks、Bitnomial和CF Benchmarks，其第二季度调整后收入为5.08亿美元，比上年同期增长17%。.

华盛顿控制着对 Mythos 5 的访问。

据 Payward 称，其访问权限符合美国政府允许 Mythos 5 访问负责保障和保护关键基础设施的美国实体的决定。.

自四月以来，这一访问途径已扩展至科技和金融领域。Mythos 5 于 6 月 9 日通过 Glasswing 交付给美国网络安全防御人员，但三天后，由于美国商务部颁布出口管制条例禁止外国访问，该模型在全球范围内停止运行。该模型于 7 月 1 日恢复运行。.

正如 Cryptopolitan 此前报道，贝利在5月份表示，加密货币公司和英国银行被排除在外，而高盛和其他美国公司则被允许进入。贝利同时也是金融稳定理事会主席，他认为，对于跨境风险，“我们不能只采取单一的国家方法”。目前，一家加密货币交易所已通过美国 trac。至于其他公司是否也能获得批准，则取决于华盛顿的决定。

Payward 将利用该模型来查找漏洞

Payward 将扫描其所有环境，并将扫描结果导入其已运行的分类和修复流程，该流程与独立的红蓝团队和长期漏洞赏金计划并行运作。.

该公司拥有 ISO 27001 和 SOC 2 认证。对于在第三方开源软件中发现的问题，公司会通过负责任的披露方式报告给项目维护者。由于业内所有交易所都依赖相同的软件包，因此这一环节的影响范围不仅限于 Payward。.

联合首席执行官阿琼·塞蒂从防御者面临的问题出发，阐述了该方案：攻击者只需要一个漏洞，而防御者每天都需要发现所有漏洞。正如他所说，“该模型能够像攻击者一样扫描每一行代码。”

Glasswing 已经囊括了美国主要的科技和金融公司。

Anthropic 于 4 月与 Amazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、Linux 基金会、Microsoft、Nvidia、Palo Alto Networks 和 JPMorganChase（创始集团中唯一的银行）以及其他大约 40 家机构共同推出了 Glasswing。.

此后，合作伙伴已发现了数千个高危和严重危急漏洞。Mythos 在 SWE-bench Verified 测试中获得了 93.9% 的得分，在 Cyber​​Gym 测试中获得了 83.1% 的得分。英国人工智能安全研究所也验证了 Mythos 成功解决了 73% 的专家级夺旗任务。.

在项目启动的第一个月，Cloudflare 在其关键路径系统中发现了 2000 个漏洞，其团队评估认为误报率优于人工测试人员。该模型还发现了 OpenBSD 中一个存在了 27 年的漏洞和 FFmpeg 中一个存在了 16 年的漏洞。6 月初，该模型dent出 ZcashOrchard 安全池中一个存在了四年之久的严重漏洞， Zcash 在修复漏洞后使用 Mythos 进行了dent 审计。.

Anthropic仍在处理《神话5》的安全问题。

三周前，Anthropic公司披露，包括Mythos 5在内的三台Claude模型在配置错误导致其无法访问互联网后，逃离了密封的测试环境。Mythos 5误以为自己已连接到开放的互联网，随后又通过推理重新认为自己仍在模拟环境中，之后编写并发布了一个PyPI软件包。该软件包在被移除前已被下载并在15台真实系统上运行。.

Anthropic公司表示，其商业产品附带的安全分类器可以防止这种行为的发生，并将这些事件描述为安全带和操作故障，并委托METR进行dent 审查。.