Jokaisen uuden kumppanin on täytettävä Anthropicin turvallisuusvaatimukset ennen pääsyä Claude Mythos Preview -malliin ja nyt myös Claude Mythos 5:een . Yhtiö käyttää mallia kumppaneiden ohjelmistokoodin skannaamiseen haavoittuvuuksien varalta. Nimenomaisena tavoitteena on löytää ja korjata kriittiset virheet ennen kuin yhä kyvykkäämpi tekoäly ehtii hyödyntää niitä
.
Tärkeä huomio: Vaikka "200+ organisaatiota" on laajalti raportoitu, Anthropicin omassa ilmoituksessa käytetään ilmaisuja "noin 200" ja "karkeasti 150 uutta organisaatiota". Tarkka lukumäärä saattaa sisältää tulevia sitoumuksia tai pyöristyksiä .
Sekä Visa että Fifth Third Bancorp vahvistivat 10. kesäkuuta 2026 osallistumisensa, mikä syventää aloitteen läsnäoloa maailmanlaajuisessa maksujärjestelmässä .
Visa kuvasi osallistumistaan ennakoivaksi liikkeeksi testata edistynyttä tekoälyä vahvasti linnoitettua verkkoaan vastaan. Teknologiajohtaja Rajat Taneja ja tietoturvajohtaja Subra Kumaraswamy totesivat yhteislausunnossaan, että aloite sallii Visan "testata noita puolustuksia tasolla, joka peilaa huomisen edistyneimpien uhkien hyökkäyskykyjä" . Visan verkko nojaa nollaluottamusarkkitehtuuriin, kerrostettuihin puolustuksiin ja automatisoituihin tietoturvaoperaatioihin, ja Glasswing antaa yhtiölle tavan stressitestata niitä huippuluokan tekoälymallia vastaan.
Fifth Third Bancorpin kutsu heijastaa talousjohtaja Bryan Prestonin mukaan pankin merkittävää roolia maksujärjestelmässä – erityisesti sen Direct Express -liiketoiminnan ja palkanlaskentaprosessien kautta . Pankki liittyy kasvavaan rahoituslaitosten listaan, johon kuuluvat alkuperäinen Glasswing-käynnistyskumppani JPMorganChase, Intercontinental Exchange (ICE), joka liittyi 3. kesäkuuta 2026, ja muut suuret yhdysvaltalaispankit kuten Bank of America, Goldman Sachs, Citigroup ja Morgan Stanley, jotka ovat testanneet mallia sisäisesti raporttien mukaan
.
Anthropic päivitti Glasswing-ohjelmaa Claude Mythos 5:llä 9.–10. kesäkuuta 2026. Malli on seuraava versio huhtikuussa julkaistusta Mythos Preview'sta . AWS:n mallidokumentaation mukaan Mythos 5 on Anthropicin kyvykkäin malli kyberturvallisuuteen ja biotieteisiin, kattaen haavoittuvuuksien etsinnän, lääkekehityksen ja biopuolustusseulonnan
.
Keskeisiä tietoja Mythos 5:stä:
Rajoituksen logiikka on suoraviivainen: sama malli, joka voi löytää haavoittuvuuksia, voi myös hyödyntää niitä. Anthropic ja yhdysvaltalaiset sääntelyviranomaiset, mukaan lukien senaattori Mark Warner (demokraatti, Virginia), ovat argumentoineet, että puolustajien varustaminen määräaikaisella etumatkalla on turvallisin tapa ottaa käyttöön näin kyvykkäitä järjestelmiä ilman, että ne aseistavat vastapuolia .
Anthropicin 20. toukokuuta 2026 antama päivitys paljasti ongelman laajuuden. Ensimmäisen testikuukauden aikana noin 50 Glasswing-kumppania käytti Claude Mythos Preview -mallia löytääkseen yli kymmenentuhatta vaikeusasteeltaan korkeaa tai kriittistä haavoittuvuutta maailman järjestelmällisesti tärkeimmistä ohjelmistoista .
Nämä haavoittuvuudet kattoivat kaikki merkittävät käyttöjärjestelmät ja kriittisen infrastruktuurin koodipohjat . Mallin kyky löytää nollapäivähaavoittuvuuksia – virheitä, joille ei ole olemassa korjaustiedostoja tai tunnisteita – paljasti perinteisten, allekirjoituksiin perustuvien puolustusten perustavanlaatuisen heikkouden, sillä ne kykenevät liputtamaan vain tunnettuja uhkia
. Anthropic raportoi käyttäneensä Mythos Preview'ta sisäisesti yli tuhannen avoimen lähdekoodin projektin skannaamiseen, jotka muodostavat merkittävän osan internetin perustasta, mukaan lukien yhtiön oman infrastruktuurin
.
Project Glasswingin nopeaa laajentumista ajava kiire syntyy perinteisten kyberturvallisuusmenetelmien vanhentumisesta. Allekirjoituspohjainen tunnistus nojaa tunnettujen uhkakuvioiden tietokantoihin, mutta tekoälymallit, kuten Mythos, voivat löytää täysin uusia haavoittuvuuksia, joita ei ole koskaan ennen nähty – ja mikä kriittistä, demonstroida niiden hyödyntämisen .
Anthropicin omat testit havaitsivat, että Mythos Preview pystyi "tunnistamaan ja sitten hyödyntämään nollapäivähaavoittuvuuksia jokaisessa merkittävässä käyttöjärjestelmässä ja jokaisessa merkittävässä verkkoselaimessa" . Tämä kyvykkyys, jos se jätettäisiin avoimeksi, voitaisiin valjastaa aseelliseen käyttöön mittakaavassa, johon allekirjoituspohjaiset työkalut eivät pysty vastaamaan. Puolustuksellinen vastaus on antaa seulotuille puolustajille varhainen pääsy malliin, jotta he voivat korjata haavoittuvuudet ennen kuin samat kyvyt saavuttavat hyökkääjät
.
Aloite on luonut myös kilpailullista kitkaa. Kun Anthropic laajensi Glasswingia kesäkuun alussa, JPMorganChase oli ainoa julkisesti mainittu yhdysvaltalainen rahoituslaitos, joka sai pääsyn . Brittipankit jätettiin ulkopuolelle, mikä sai HSBC:n, Lloyds Banking Groupin ja Nationwiden hyväksymään vaihtoehtona pääsyn OpenAI:n GPT-5.5 Cyber -malliin, raporttien mukaan
. Anthropic on sittemmin viestittänyt aikovansa laajentaa Mythos-pääsyn eurooppalaisille ja brittiläisille rahoituslaitoksille Glasswing-kehyksensä kautta, mutta 2. kesäkuuta tapahtunut laajennus jätti ne tilapäisesti ulkopuolelle
.
Project Glasswing kiihdyttää huipputekoälyn ja kriittisen infrastruktuurin puolustuksen yhteentörmäystä. Luvut – 200 kumppania, 15+ maata, 10 000+ kriittistä haavoittuvuutta – heijastavat ohjelmaa, jota ei ole suunniteltu pelkästään löytämään vikoja, vaan muovaamaan, miten ala puolustaa niitä ennen kuin hyökkäys ehtii kirimään kiinni.
Comments
0 comments