Giới thiệu
Hôm nay chúng tôi công bố Dự án Glasswing 1, một sáng kiến mới tập hợp nhiều công ty lớn như Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, và Palo Alto Networks để bảo vệ phần mềm quan trọng nhất thế giới.
Chúng tôi thành lập Dự án Glasswing vì khả năng và mô hình mới từ Anthropic, mà chúng tôi tin rằng có thể tái định hình an ninh mạng. Claude Mythos 2 Preview là một mô hình mới, có khả năng lập trình vượt trội, giúp phát hiện và khai thác các điểm yếu trong phần mềm tốt hơn cả những chuyên gia bảo mật tài năng nhất.
Mythos Preview đã phát hiện ra hàng ngàn lỗ hổng nghiêm trọng, bao gồm cả trong hệ điều hành và trình duyệt web lớn. Dự án Glasswing là nỗ lực khẩn cấp nhằm tận dụng khả năng này cho mục đích phòng thủ.
Các đối tác sẽ sử dụng Mythos Preview trong công việc bảo mật phòng thủ; Anthropic sẽ chia sẻ những gì học được để cả ngành có lợi. Chúng tôi cũng mở rộng quyền truy cập cho hơn 40 tổ chức khác để họ có thể sử dụng mô hình này quét và bảo vệ hệ thống phần mềm quan trọng.
An ninh mạng trong thời đại AI
Phần mềm mà chúng ta sử dụng hàng ngày luôn có lỗi. Nhiều lỗi nhỏ, nhưng có những lỗi nghiêm trọng có thể cho phép kẻ tấn công chiếm quyền điều khiển hệ thống.
Frontier AI đã làm giảm đáng kể chi phí và nỗ lực cần thiết để phát hiện và khai thác lỗ hổng. Khả năng đọc và lý luận về mã của mô hình AI đã tăng lên đáng kể—đặc biệt là khả năng phát hiện và khai thác các lỗ hổng.
Dự án Glasswing là một bước quan trọng nhằm giúp những người bảo vệ giành lợi thế trong kỷ nguyên an ninh mạng do AI dẫn dắt.
Nhận diện lỗ hổng và khai thác với Claude Mythos Preview
Trong vài tuần qua, chúng tôi đã sử dụng Claude Mythos Preview để xác định hàng ngàn lỗ hổng zero-day trong mọi hệ điều hành và trình duyệt web lớn.
Chúng tôi đã báo cáo các lỗ hổng trên cho nhà duy trì phần mềm liên quan và tất cả đã được vá.
Đánh giá mô hình
- Mythos Preview: 83.1%
- Opus 4.6: 66.6%
Nhiều đối tác của chúng tôi đã sử dụng Claude Mythos Preview trong vài tuần và thấy được tác dụng tích cực.
“Khả năng của AI đã vượt ngưỡng thay đổi cơ bản nhu cầu bảo vệ cơ sở hạ tầng quan trọng khỏi các mối đe dọa mạng. Đó là lý do Cisco tham gia Dự án Glasswing.”
“Với AWS, bảo mật không phải là giai đoạn, mà là liên tục và nằm trong mọi việc chúng tôi làm.”
“Đồng hành cùng Project Glasswing, chúng tôi có thể xác định và giảm thiểu rủi ro sớm, cải thiện bảo mật và giải pháp phát triển.” - Igor Tsyganskiy, Microsoft
Các khả năng mạng của Claude Mythos Preview chủ yếu là do kỹ năng lập trình và lý luận mạnh mẽ của nó:
- Mythos Preview: 77.8%
- Opus 4.6: 53.4%
Kế hoạch cho Dự án Glasswing
Dự án Glasswing là sự khởi đầu của một nỗ lực dài hạn. Để thành công, cần có sự tham gia rộng rãi từ ngành công nghệ và hơn thế nữa.
Anthropic cam kết tài trợ 100 triệu USD tiền tín dụng sử dụng cho các mô hình của Dự án Glasswing. Sau giai đoạn nghiên cứu, Claude Mythos Preview sẽ tiếp tục được cung cấp cho các đối tác.
Chúng tôi mong muốn công việc này sẽ mở rộng và tiếp tục trong nhiều tháng, và chia sẻ càng nhiều càng tốt để các tổ chức khác có thể áp dụng.