Anthropicin mukaan sen tekoäly auttoi paljastamaan yli 129 000 ohjelmistohaavoittuvuutta – uudistaa nyt kyberpuolustusohjelmansa

Tekoäly-yhtiö Anthropic laajentaa ohjelmaansa, jonka alla hyväksytyt kyberturva-ammattilaiset voivat käyttää yhtiön tehokkaimpia Claude-malleja tavallista vähäisemmillä suojauksilla.

Anthropicin mukaan sen Project Glasswing -kumppanit löysivät huhti-kesäkuussa yli 129 000 varmennettua ohjelmistohaavoittuvuutta tekoälytyökalujen avulla.

Anthropicin mukaan yli 33 000 löydöksistä on tähän mennessä luokiteltu vakavuudeltaan kriittisiksi tai korkeiksi. Samalla yhtiö arvioi todellisen määrän voivan olla vielä selvästi suurempi, koska pohja-aineisto perustuu vain osaan mukana olevista kumppaneista. Anthropic arvioi todellisen vaikutuksen koon voineen olla vähintään viisinkertainen raportoituihin lukuihin verrattuna.

Lisäksi Anthropic kertoo oman avoimen lähdekoodin skannauksensa löytäneen huhti–lokakuussa vielä noin 5 500 haavoittuvuutta.

Anthropic yhdistää nyt kaksi viimeisen puolen vuoden aikana pyörittämäänsä ohjelmaa uudeksi Cyber Verification Programiksi eli CVP:ksi.

Project Glasswing tarjosi kriittisiä ohjelmistoja suojaaville organisaatioille pääsyn Claude Mythos -malliperheeseen, jota Anthropic kuvailee kyberturvatehtäviin erikoistuneeksi mallistoksi. Aiempi CVP puolestaan antoi hyväksytyille tietoturvatiimeille mahdollisuuden käyttää Claude Opus- ja Sonnet-malleja tavallista kevyemmillä suojausrajoituksilla.

Uudessa ohjelmassa osallistujat saavat pääsyn Claude Opus 5.5-, Sonnet 5.5- ja Mythos 5.1 -malleihin sekä tuleviin malleihin.

Uusi CVP-ohjelma jaetaan kolmeen tasoon, joilla on omat hyväksyntävaatimuksensa ja turvakontrollinsa.

Defense-taso on tarkoitettu esimerkiksi poikkeamatilanteiden hallintaan, haittaohjelma-analyysiin, kriittisen infrastruktuurin suojaamiseen, avoimen lähdekoodin ylläpitäjille ja tutkijoille, joilla on näyttöä raportoiduista haavoittuvuuksista.

Red Team -taso lisää sallittuihin käyttötarkoituksiin valtuutetun penetraatiotestauksen. Tälle tasolle voivat hakea vain organisaatiot.

Specialized-taso sisältää vähiten rajoituksia ja on tarkoitettu pienelle joukolle organisaatioita, joilla on lupa testata turvallisuuskriittisiä järjestelmiä, kuten sähköverkkoja, lentojärjestelmiä ja pankkien välistä maksuliikennettä.

Anthropic kertoo tarkastavansa ohjelmaan osallistuvat organisaatiot yhdessä Yhdysvaltain hallinnon kanssa. Nykyiset Glasswing-jäsenet siirtyvät uuden ohjelman Specialized-tasolle.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla