Apple присоединяется к проекту Glasswing от Anthropic для поиска критических уязвимостей в ПО

Компания Apple объединила усилия с Anthropic и группой лидеров отрасли для запуска инициативы Project Glasswing, масштабного проекта, направленного на защиту критически важной программной инфраструктуры с помощью новой, обладающей высокими возможностями модели искусственного интеллекта. В состав партнерства вошли такие компании, как NVIDIA, Google, Microsoft, Amazon Web Services, Cisco и CrowdStrike. Все они совместно работают над развертыванием еще не выпущенной модели Claude Mythos Preview от Anthropic в целях оборонной кибербезопасности.

Создание Project Glasswing было обусловлено возможностями, продемонстрированными Mythos Preview: модель показала способность превосходить всех, кроме самых квалифицированных людей, в обнаружении и эксплуатации уязвимостей программного обеспечения. В ходе внутреннего тестирования модель выявила тысячи уязвимостей высокой степени серьезности, включая уязвимости нулевого дня, во всех основных операционных системах и веб-браузерах. Для пользователей Apple это означает, что ИИ может использоваться для проактивного сканирования и укрепления кодовых баз macOS, iOS и Safari против потенциальных угроз.

Anthropic выделяет до 100 миллионов долларов в виде кредитов на использование модели Mythos Preview в рамках этой инициативы, а также 4 миллиона долларов в виде прямых пожертвований организациям, занимающимся обеспечением безопасности открытого исходного кода. Этот защитный шаг предпринимается в тот момент, когда возможности ИИ по написанию кода достигли уровня, при котором автономные агенты могут находить ошибки, ускользавшие от внимания людей на протяжении десятилетий. Например, Mythos Preview обнаружила уязвимость 27-летней давности в OpenBSD и 16-летнюю уязвимость в FFmpeg, инструменте, широко используемом для обработки видео.

Анонс последовал за недавним решением Apple внедрить автономный ИИ в свои собственные инструменты разработки. Недавно компания выпустила Xcode 26.3, в котором появилась поддержка «агентного кодирования» для Claude от Anthropic и Codex от OpenAI. Хотя Xcode позволяет разработчикам использовать эти агенты для повышения производительности, Project Glasswing работает на более глубоком уровне, предоставляя внутренним командам безопасности Apple доступ к модели Mythos Preview для таких задач, как локальное обнаружение уязвимостей и тестирование на проникновение.

Anthropic не планирует делать Claude Mythos Preview общедоступной для широкой аудитории. Вместо этого ее использование ограничено группой из более чем 40 дополнительных организаций, отвечающих за поддержание критически важной программной инфраструктуры. Цель состоит в том, чтобы дать киберзащитникам долгосрочное преимущество до того, как аналогичные возможности получат более широкое распространение. В тех случаях, когда модель выявляла уязвимости в стороннем программном обеспечении (например, в ядре Linux), Anthropic работала с мейнтейнерами, чтобы гарантировать выпуск исправлений до обнародования информации.

В течение следующих 90 дней участники проекта Project Glasswing планируют публично отчитаться о полученных результатах. Это будет включать в себя практические рекомендации по изменению методов обеспечения безопасности в отрасли — таких как процессы обновления программного обеспечения и безопасность цепочки поставок — в эпоху искусственного интеллекта. Это сотрудничество объединяет ключевых игроков технологической индустрии для решения растущих угроз безопасности, создаваемых все более совершенными системами ИИ.

Пожалуйста, скачайте приложение iClarified или следите за новостями iClarified на платформах X, Facebook, YouTube и в RSS.