Язык

Безопасность

Проект Anthropic Project Glasswing запущен с 100 млн долларов на кредиты ИИ

7 апреля 2026 года компания Anthropic запустила инициативу Anthropic Project Glasswing, объединяющую лидеров технологической отрасли для поиска уязвимостей в критически важном программном обеспечении. Проект предоставляет командам киберзащиты доступ к нерелизнутой передовой ИИ-модели для обнаружения и устранения слабых мест до того, как ими воспользуются злоумышленники. Для бизнеса эта инициатива открывает доступ к продвинутому сканированию уязвимостей и финансированию защиты корпоративных сетей от ИИ-угроз.

Автор: Mike Mozg4 минуты чтения

Что такое Anthropic Project Glasswing?

Anthropic Project Glasswing: это инициатива в области защитной кибербезопасности, запущенная 7 апреля 2026 года для защиты критической инфраструктуры ПО с помощью передового искусственного интеллекта. Проект объединяет Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA и Palo Alto Networks. Компания Anthropic выделяет до 100 млн долларов в виде кредитов на использование своей новой модели в рамках этих усилий, а также 4 млн долларов в виде прямых пожертвований организациям по безопасности открытого ПО. Более 40 дополнительных организаций, обслуживающих критическое ПО, также получили доступ к сканированию собственных и открытых систем.

Как кибербезопасность Project Glasswing защищает критическое ПО

Инициатива кибербезопасности Project Glasswing устраняет системные уязвимости ПО до того, как злоумышленники смогут использовать их в глобальном масштабе. Непроверенные ошибки в ПО угрожают корпоративным сетям, системам здравоохранения, энергетической инфраструктуре, транспортным узлам и финансовым системам, а ежегодный мировой ущерб от киберпреступности оценивается примерно в 500 млрд долларов. В рамках этой инициативы партнеры внедряют передовые возможности ИИ непосредственно в процессы защитной безопасности. Anthropic делится техническими результатами этих проверок, чтобы вся технологическая отрасль могла устранять уязвимости и укреплять цифровую инфраструктуру.

Как превью Claude Mythos находит уязвимости системы

Предварительная версия Claude Mythos: это нерелизнутая передовая модель общего назначения, способная находить ошибки в ПО лучше людей-экспертов. В оценочных тестах, таких как CyberGym, модель достигла показателя 83,1% в воспроизведении уязвимостей кибербезопасности по сравнению с 66,6% у Claude Opus 4.6. За последние недели модель самостоятельно обнаружила тысячи критических уязвимостей в крупнейших операционных системах и веб-браузерах без участия человека. Технические тесты показали, что модель создает все более изощренные эксплойты, сравнимые по уровню с редкими экспертными знаниями.

Как уязвимости нулевого дня Claude Mythos были найдены и исправлены

Модель обнаружила несколько критических уязвимостей нулевого дня Claude Mythos в популярных операционных системах и библиотеках ПО. В OpenBSD она выявила 27-летнюю уязвимость, позволявшую удаленным злоумышленникам вызывать сбой в работе машин критической инфраструктуры. В FFmpeg, библиотеке кодирования видео, которую инструменты автоматического тестирования проверяли 5 млн раз, модель обнаружила 16-летнюю уязвимость. В ядре Linux модель, самостоятельно найдя и связав несколько уязвимостей, получила полный контроль над системой. Anthropic сообщила об этих ошибках разработчикам ПО, и все они уже успешно исправлены.

Как расширяется сканирование уязвимостей с помощью ИИ Anthropic через Cyber Verification Program

Возможности сканирования уязвимостей с помощью ИИ Anthropic расширяются благодаря обновленной программе доступа для квалифицированных специалистов по безопасности. 6 октября 2026 года Anthropic разделила программу Cyber Verification Program на три уровня, позволяя командам безопасности выбирать подходящий уровень доступа. Эти уровни предлагают ослабленные классификаторы блокировки и доступ к моделям, включая Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1. Существующие участники Project Glasswing переходят непосредственно на уровень Specialized Access в рамках этой обновленной структуры.

Что это меняет для корпоративных команд безопасности

Для корпоративных команд безопасности Project Glasswing предоставляет механизмы защиты на базе ИИ, которые находят и устраняют сложные ошибки в ПО с беспрецедентной скоростью.

  • Ускоряет обнаружение ошибок в аппаратных и программных системах до того, как ими воспользуются злоумышленники.
  • Сокращает время ручного аудита кода, заменяя годы проверки автоматическим ИИ-сканированием.
  • Защищает как проприетарный код, так и зависимости ПО с открытым исходным кодом без дополнительных инженерных затрат.
  • Предоставляет до 100 млн долларов в виде кредитов, помогая организациям внедрять передовые модели в активную защиту.

Вопросы и ответы

Что такое Project Glasswing от Anthropic?

Project Glasswing от Anthropic: это коалиция по кибербезопасности, сформированная 7 апреля 2026 года компанией Anthropic совместно с IT-лидерами, включая AWS, Apple, Google, Microsoft, CrowdStrike и Cisco. Инициатива использует передовые ИИ-модели для поиска и устранения уязвимостей нулевого дня в критически важной открытой и корпоративной инфраструктуре ПО до их использования злоумышленниками.

Как Claude Mythos находит уязвимости в ПО?

Claude Mythos находит уязвимости в ПО, самостоятельно читая код и анализируя его без руководства человека. Модель достигает 83,1% в тесте CyberGym, анализируя структуру кода, выявляя застарелые ошибки, выдержавшие годы автоматических проверок, и связывая слабые места для проверки защиты систем.

Какие компании участвуют в Project Glasswing?

Среди участников организации Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA и Palo Alto Networks, а также более 40 разработчиков программного обеспечения.

Как корпоративные команды безопасности могут получить доступ к Claude Mythos для киберзащиты?

Корпоративные команды безопасности могут подать заявку на доступ через программу Anthropic Cyber Verification Program, которая предлагает специализированные уровни доступа и ослабленные классификаторы блокировки для квалифицированных исследователей безопасности и разработчиков инфраструктуры.

Взгляд MOZGII

Как бы мы это построили

Если бы мы создавали подобный защитный сканер кода, мы бы подключили передовую модель напрямую к репозиториям и настроили автоматические тестовые среды для кандидатов на патчи. Мы бы загружали исходный код, историю коммитов и скрипты сборки в изолированную песочницу, где модель пытается вызвать дефекты. На этапе проверки все еще нужны люди. Исследователи безопасности проверяли бы каждую найденную уязвимость и подтверждали бы предложенное исправление до того, как мейнтейнеры кода встроят патч.

Такая архитектура дает сбой, когда модель выдает много ложных срабатываний или создает исправления, которые ломают соседние зависимости. Автоматическое создание эксплойтов может легко перегрузить команды проверки правдоподобными, но нереализуемыми угрозами. Единственной важной метрикой здесь было бы среднее время от обнаружения дефекта до развертывания проверенного патча.

Затем мы бы разработали автоматические регрессионные тесты, которые генерируют синтетические юнит-тесты для каждого патча. Такое дополнение позволило бы мейнтейнерам убедиться, что исправление безопасности не снижает производительность и не нарушает работу программы.

Источники

Откуда взяты факты этой новости.

  1. 01Project Glasswing: Securing critical software for the AI era \ Anthropicanthropic.com

Мы используем файлы cookie

Мы собираем обезличенные данные об использовании сайта, чтобы улучшать MOZGII. Без вашего согласия данные не собираются. Политика конфиденциальности · Политика Cookie