Claude Mythos 5 теперь доступен защитникам: интеграция в Claude Security, $35 млн на open-source и расширение Cyber Verification Program
Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders
Компания Anthropic объявляет о расширении доступа к своей самой мощной модели Claude Mythos 5 для киберзащиты. Модель интегрирована в Claude Security для корпоративных клиентов, а также будет доступна через партнерские инструменты. Запущен Defender Advantage Fund с $35 млн кредитов для организаций, занимающихся безопасностью open-source. Программа Cyber Verification Program расширяется, предоставляя проверенным защитникам доступ к возможностям Mythos. Эти шаги направлены на то, чтобы дать защитникам преимущество перед злоумышленниками, сохраняя при этом меры безопасности.
Наша цель всегда заключалась в том, чтобы расширить защиту уровня Mythos для как можно большего числа защитников, насколько это безопасно.
- jnwatson
Проблема в том, что «кибербезопасность» — это не какая-то особая задача, которой занимается только ваша команда безопасности.
В проекте, который я поддерживаю, я нахожу баги и исправляю их. Некоторые из этих багов могут привести к повышению привилегий. Я создаю регрессионный тест, а затем исправляю баг.
Проблема в том, что создание регрессионного теста для такого типа бага технически является PoC. Я почти никогда не могу заставить Fable создать его. Иногда Opus 5 тоже отказывается. То же самое с Sol и Luna.
То есть, если только я не социально инженерию модель. Я не могу говорить о безопасности. Я делаю так, чтобы они не читали файл cve_test.c (буквальные регрессионные тесты для CVE). Мне приходится скрывать часть своего проекта от моделей, чтобы они работали.
Anthropic и OpenAI вынуждают меня использовать другие модели.
- zeafoamrun
Что за чушь от Anthropic. Я уже использую Sol 5.6 для аудита безопасности, и он отлично работает, и в качестве бонуса не выдаёт словесную рвоту каждый раз.
- janpeuker
$35 млн в кредитах (!) для Defender Advantage Fund (0xDAF) звучит не так уж много, учитывая, что, например, атака HAWK [1] стоила $100k за одну (пусть и очень продвинутую) уязвимость.
Как примечание, формулировка Golden Eagle «привнести военный подход в киберпространство, чтобы неустанно закрывать уязвимости» звучит так, будто её написал ИИ — возможно, именно для этого и нужны кредиты.
(1) https://www.anthropic.com/research/discovering-cryptographic...
- FL410
Похоже, что для обычного пользователя это полная ерунда. Они совсем потеряли нить.
- gorgmah
Для тех, у кого был доступ, как он в реальной жизни сравнивается с GLM 5.3? Если я правильно помню, обе модели похожи по бенчмаркам?