Гостев из будущего

Давно не было новостей от Антропика про кибербез? Примерно неделю. Вот и свежая, и громкая, так что завтра вам будет что почитать и обдумать. Anthropic анонсировала Project Glasswing. Если убрать пресс-релизный блеск, то суть простая: компания говорит, что их внутренняя модель Claude Mythos Preview уже настолько хороша в поиске уязвимостей, что публично и широко такие штуки лучше не раздавать. Вместо этого они запускают ограниченную программу доступа для крупных игроков: AWS, Google, Microsoft, Cisco, CrowdStrike, Palo Alto, Linux Foundation, JPMorgan и других. Основная идея проекта вполне понятная: если AI уже резко ускоряет поиск багов и zero-day, то лучше сначала дать такие инструменты защитникам, а не ждать, пока аналогичные возможности начнут массово использовать атакующие. В рамках Glasswing партнерам дают модель для defensive-задач: искать уязвимости, проверять критичный код, усиливать защиту продуктов и инфраструктуры, а также разбирать open source, на котором держится половина современного мира. Anthropic пишет, что модель уже нашла тысячи серьезных уязвимостей, включая баги в major OS, браузерах и другом критичном софте. В примерах упоминаются OpenBSD, FFmpeg и Linux kernel. Звучит сильно. Возможно, даже слишком сильно. Потому что на уровне релиза это все пока в основном self-report: “поверьте нам, у нас очень мощная cyber-модель, она уже нашла массу страшных вещей, но показать все целиком мы пока не можем”. Отдельно они обещают до $100 млн в usage credits и еще $4 млн пожертвований в open-source security. Удобная конструкция: модель слишком мощная для широкого релиза, поэтому доступ будет только через нас, только избранным и только во благо. Anthropic пытается первой занять позицию главного поставщика defensive cyber-AI, пока остальным предлагают привыкать к мысли, что поиск уязвимостей теперь будет быстрее, дешевле и заметно опаснее для всех. @gostev_future