pryn @PrynCom - Twitter Profile

【AIセキュリティ】Anthropic「Project Glasswing」始動——Claude Mythosが主要OS・ブラウザで数千のゼロデイ脆弱性を発見 Anthropicは、AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksと共同で、世界で最も重要なソフトウェアのセキュリティ確保を目指す新イニシアティブ「Project Glasswing」を発表した。このプロジェクト発足の背景には、Anthropicが訓練した未リリースのフロンティアモデル「Claude Mythos Preview」の能力がある。このモデルはAIモデルがソフトウェア脆弱性の発見と悪用において、最も熟練した人間以外のすべてを凌駕するレベルに達したという厳然たる事実を示している。Mythos Previewはすでに数千の高深刻度脆弱性を発見しており、その中には主要なすべてのオペレーティングシステムとWebブラウザに存在するものも含まれる。具体例として、世界で最もセキュリティ強化されたOSの1つとして知られ、ファイアウォールや重要インフラの運用に使用されているOpenBSDで27年前から存在していた脆弱性を発見。攻撃者が接続するだけでOSを実行しているマシンをリモートでクラッシュさせることが可能であった。また、無数のソフトウェアでビデオのエンコード・デコードに使用されるFFmpegで16年前から存在していた脆弱性を発見。自動テストツールが500万回ヒットしても問題を検出できなかったコード行にあった。さらに、世界のサーバーの大部分を動かすLinuxカーネルで複数の脆弱性を自律的に発見・連鎖させ、通常のユーザーアクセスからマシンの完全制御へのエスカレーションを可能にした。 Anthropicはこれらの取り組み全体でMythos Preview用に最大1億ドルの利用クレジット、およびオープンソースセキュリティ組織への400万ドルの直接寄付をコミットしている。Claude Mythos Previewの一般提供は予定されていないが、最終的にはユーザーがMythosクラスのモデルをサイバーセキュリティ目的で安全に大規模展開できるようにすることを目指している。そのために、モデルの最も危険な出力を検出・ブロックするサイバーセキュリティ（および他の）セーフガードの開発を進める必要がある。 https://t.co/np56DKM6XH

0

8

2

8

938