Apple e Microsoft si uniscono ad Anthropic in un nuovo progetto di sicurezza AI da 100 milioni di dollari

Il progetto Glasswing di Anthropic https://www.anthropic.com/glasswing è una nuova iniziativa di cybersecurity, destinata a identificare e risolvere le vulnerabilità nell'infrastruttura software globale. Il programma include grandi attori come Amazon Web Services, Applebroadcom, Cisco, Google, Microsoft, Nvidiae il gruppo Fondazione Linux Foundation. Questi partner utilizzeranno un nuovo modello di frontiera per scansionare e rendere più sicuri i sistemi di prima parte e open-source.

Il progetto si basa su Claude Mythos Preview, un modello specializzato che Anthropic sostiene di aver raggiunto un livello di capacità di codifica in grado di superare la maggior parte degli esseri umani nella ricerca di exploit software. Nei test preliminari, Anthropic afferma che il modello ha scoperto autonomamente migliaia di vulnerabilità ad alta gravità nei principali sistemi operativi e browser web. Queste includevano una falla di 27 anni fa in OpenBSD e una vulnerabilità di 16 anni fa in FFmpeg, che era sopravvissuta a milioni di test automatici precedenti.

Anthropic sta impegnando 100 milioni di dollari in crediti di utilizzo del modello per i partecipanti al progetto. L'azienda donerà anche 4 milioni di dollari alle organizzazioni open-source, in particolare 2,5 milioni di dollari ad Alpha-Omega e OpenSSF e 1,5 milioni di dollari alla Apache Software Foundation. Tuttavia, l'azienda non prevede di rendere Claude Mythos Preview generalmente disponibile al pubblico. Invece, il modello sarà accessibile alle organizzazioni selezionate tramite l'API Claude, Amazon Bedrock, Vertex AI di Google Cloud e Microsoft Foundry. L'utilizzo per questi partecipanti avrà un prezzo di 25 dollari per milione di token di ingresso e 125 dollari per milione di token di uscita.

Il Progetto Glasswing dovrebbe durare diversi mesi - Anthropic ha anche promesso un rapporto pubblico entro 90 giorni. Il rapporto dettaglierà le vulnerabilità scoperte, oltre ad elencare raccomandazioni pratiche per migliorare le pratiche di sicurezza, come il patching automatizzato e il miglioramento della sicurezza della catena di approvvigionamento. Anthropic ha dichiarato di aver avuto colloqui continui con i funzionari governativi statunitensi in merito alle capacità offensive e difensive del modello.