Anthropic, en yetenekli yapay zeka modeli Claude Mythos Preview'a erişimi 150 kuruluşa daha genişleterek, dünyanın en kritik yazılımlarındaki güvenlik açıklarını bulmayı amaçlayan Project Glasswing programını büyüttü. Şirket, 2 Haziran'da yaptığı açıklamada, Nisan ayında yaklaşık 50 ortakla başlatılan programa 150 yeni kuruluşun eklendiğini duyurdu. Bu kuruluşlar, modele erişerek şimdiye kadar 10.000'den fazla yüksek veya kritik seviyede güvenlik açığı tespit etti.
Yeni ortaklar, 15'ten fazla ülkede faaliyet gösteriyor ve enerji, su, sağlık, iletişim ve donanım gibi lansmanda yeterince temsil edilmeyen sektörleri kapsıyor. Anthropic, bu kuruluşları seçme nedenini, herhangi birinin kod tabanına yapılacak bir siber saldırının felaket boyutlara ulaşabileceği ve çoğu için büyük bir ihlalin 100 milyondan fazla insanı etkileyebileceği şeklinde açıkladı. Şirket, bu adımı, önümüzdeki 6 ila 12 ay içinde rakip geliştiricilerin benzer siber yeteneklere sahip modelleri, potansiyel olarak kötüye kullanıma karşı önlemler olmadan piyasaya sürmesine hazırlık olarak nitelendirdi.
Ancak genişleme, sektörün halihazırda mücadele ettiği bir sorunu daha da belirginleştiriyor: güvenlik açıklarını bulmak, onları düzeltmekten çok daha kolay hale geldi. Anthropic, darboğazın artık bu modellerin ortaya çıkardığı açıkların doğrulanması, ifşa edilmesi ve yamalanması olduğunu kabul ediyor. OWASP kurucusu ve Contrast Security CTO'su Jeff Williams, AI'nın güvenlik açığı keşfini endüstriyel ölçekte bir faaliyete dönüştürdüğünü, ancak çoğu kuruluşun hala insan hızında iyileştirme yaptığını belirterek, asıl fırsatın AI'yı tehdit modelleme ve güvenli tasarıma yönlendirmek olduğunu savunuyor.
Cobalt CTO'su Gunter Ollmann ise, SAST ve DAST gibi otomatik araçların ancak belirli bir noktaya kadar ulaşabildiğini, AI analizini yetenekli insan yönlendirmesiyle birleştirmenin geleneksel yaklaşımların gözden kaçırdığı açıkları ortaya çıkardığını belirtti. Ollmann, 'Bu gelişmelerden en çok fayda sağlayacak kuruluşlar, saldırganlar bulmadan önce keşfedilen sorunları hızla doğrulayabilen, önceliklendirebilen ve düzeltebilenler olacak' dedi.
