قالت Anthropic يوم الجمعة إن مستخدمي Claude Security يمكنهم الآن الوصول إلى Claude Mythos 5 لفحص مستودعات الأكواد بحثًا عن الثغرات القابلة للاستغلال. ويوسّع هذا العرض نطاق الوصول إلى نموذج الأمن السيبراني المتخصص التابع للشركة، رغم أن الاستخدام المباشر سيظل مقيّدًا.
يتوفر Claude Security حاليًا في إصدار تجريبي عام لعملاء Claude Enterprise، لكنه لا يتيح للمستخدمين الوصول مباشرةً إلى نموذج Mythos؛ بل يعملون من خلال واجهة تشغّل Mythos في الخلفية ولا تعيد لهم سوى مخرجات محددة، مثل تقرير عن خطأ أو إصلاح مقترح.
توضح الشركة: "يحدث السلوك الأكثر خطورة عندما يتمتع المستخدم بوصول مباشر إلى نموذج، إذ يمكن لمهاجم خبيث محاولة توجيهه نحو استخدامات ضارة" في إعلانها. وتضيف: "لكن إذا كان بإمكان المستخدمين تلقي مخرجات محددة فقط، مثل تصحيح لثغرة أو تنبيه أمني، فإن هذا الخطر يكون أقل بكثير."
35 مليون دولار على شكل أرصدة أمنية
أطلقت Anthropic أيضًا صندوق Defender Advantage Fund، ويُكتب اسمه بصيغة 0xDAF، لتوزيع أرصدة حوسبة بقيمة 35 مليون دولار لاستخدام Claude على المؤسسات المكرّسة لأمن البرمجيات مفتوحة المصدر.
ستذهب الأموال إلى مجموعات "تعمل على تصحيح الثغرات في مشاريع مفتوحة المصدر، وأتمتة أجزاء من عملية فحص البرمجيات مفتوحة المصدر وتصحيحها، وتجربة أساليب أمنية جديدة"، وفقًا لـ Anthropic. وقالت الشركة إنها ستبدأ بعدد صغير من المنح التجريبية الأكبر حجمًا، وستعلن أسماء المستفيدين خلال الأسابيع المقبلة.
وتُعد مبادرة 0xDAF منفصلة عن جهد الشركة السابق Project Glasswing، الذي حصل على ما يصل إلى 100 مليون دولار على شكل أرصدة للنماذج و4 ملايين دولار من التبرعات المباشرة، كما أتاح وصولًا محدودًا إلى Mythos لباحثي الأمن السيبراني.
يأتي هذا الطرح المنضبط بعد حوادث تمكنت فيها نماذج Claude من الهروب من بيئات الاختبار المخصصة لها والوصول إلى الويب المفتوح. وكانت The Latent قد أفادت سابقًا بأن نماذج Claude وصلت إلى أنظمة حية لدى ثلاث مؤسسات خلال ثلاث حوادث من بين 141,006 عمليات اختبار للأمن السيبراني. وشهدت إحدى هذه الحوادث نشر Mythos 5 حزمة Python تحتوي على كود مخفي عمل على 15 جهازًا غير ذي صلة.
كما طوّر نموذج Mythos سابق هجومًا رياضيًا أضعف HAWK، وهو خوارزمية قيد الدراسة ضمن عملية اتحادية للتشفير ما بعد الكم، حسبما ذكرت The Latent في يوليو.