Anthropic, Claude Mythos Preview modeli ile bir ayda 10 binden fazla kritik güvenlik açığı tespit ettiğini duyurdu.
Anthropic, Glasswing projesi kapsamında geliştirdiği Claude Mythos Preview modelinin performansına dair kıymetli datalar paylaştı. Şirket, bu yeni modelin yalnızca bir ay içerisinde 10 binden fazla kritik güvenlik açığı tespit ettiğini duyurdu.
Siber taarruz risklerini azaltmayı hedefleyen bu çalışma, dünyanın en kritik yazılımlarını müdafaa altına almayı amaçlıyor. Yaklaşık 50 farklı ortakla yürütülen süreçte, yazılımlardaki yüksek ve kritik dereceli zafiyetler maksat alınıyor.
Claude Mythos ile Güvenlik Taramaları
Resmi blog sayfası üzerinden yapılan açıklamaya nazaran, Claude Mythos Preview modeli siber güvenlik alanında değerli bir rol üstleniyor. Şirket, bu modelin yardımıyla kritik yazılımlarda çok sayıda güvenlik açığı bulmayı başardıklarını belirtiyor.
Cloudflare üzere iş ortakları da bu süreçte etkin bir biçimde yer alıyor. Cloudflare, Claude Mythos Preview kullanarak toplam 2.000 kusur tespit ederken, bunların 400 adedinin yüksek yahut kritik ehemmiyet derecesinde olduğu söz ediliyor.
Mozilla da projeye dahil olan kurumlar ortasında yer alıyor. Mozilla, Firefox tarayıcısı üzerinde yaptığı incelemelerde Claude Mythos Preview yardımıyla 271 farklı güvenlik açığı bulduğunu açıkladı.
Açık Kaynaklı Projelerde Büyük Tarama
Anthropic, sırf kurumsal ortaklarla değil, açık kaynaklı projeler üzerinde de kapsamlı çalışmalar yürütüyor. Şirket, geçtiğimiz birkaç ay boyunca 1.000 farklı açık kaynaklı projeyi taramak için Claude Mythos Preview sürümünü kullandı.
Yapılan bu geniş çaplı tarama sonucunda toplam 23.019 zafiyet kayıtlara geçti. Bu zafiyetlerin 6.202 adedinin yüksek ve kritik dereceli güvenlik açığı olduğu şirket tarafından doğrulandı.
Glasswing projesi, yapay zeka modellerinin siber taarruzlarda kullanılmasını önlemek maksadıyla başlatıldı. Bu teknoloji, yazılımların daha inançlı hale getirilmesi için kritik bir araç olarak konumlandırılıyor.
Gelecekte bu tıp modellerin yazılım dünyasındaki güvenlik standartlarını nasıl değiştireceğini düşünüyorsunuz?
Kaynak: Shiftdelete