Payward được cấp quyền truy cập Claude Mythos 5 để săn lỗ hổng bảo mật, trở thành công ty tài sản mã hóa đầu tiên tham gia chương trình.
Công ty mẹ của sàn giao dịch Kraken, Payward, vừa chính thức tham gia Project Glasswing, chương trình an ninh mạng do Anthropic khởi xướng nhằm cho phép các tổ chức đã qua thẩm định tiếp cận những mô hình trí tuệ nhân tạo có năng lực bảo mật cao nhất của hãng. Đây là công ty tài sản mã hóa đầu tiên được ghi nhận là đối tác của chương trình và được cấp quyền sử dụng Claude Mythos 5, mẫu AI thuộc phân khúc cao cấp nhất trong hệ sinh thái sản phẩm của Anthropic.
Theo thông báo được Payward đưa ra hôm thứ Hai, công ty sẽ sử dụng Mythos 5 để quét toàn bộ hệ thống nhằm phát hiện các lỗ hổng bảo mật, sau đó chuyển kết quả cho đội ngũ chuyên trách để xem xét và xử lý. Đại diện Payward cho biết việc được lựa chọn tham gia sớm giúp bộ phận bảo mật của công ty tiếp cận cùng một lớp mô hình tiên tiến, qua đó nâng cao khả năng đối phó với các lỗ hổng phần mềm tinh vi và bảo vệ hàng triệu khách hàng trên toàn cầu.
Đối với các lỗ hổng phát hiện được trong phần mềm nguồn mở của bên thứ ba, công ty cho biết sẽ báo cáo trực tiếp cho các đơn vị duy trì dự án liên quan, với kỳ vọng cách tiếp cận này vừa củng cố hạ tầng tài chính nội bộ, vừa góp phần nâng cao mức độ an toàn chung của phần mềm nguồn mở đang được sử dụng rộng rãi trong ngành tài sản mã hóa.
Áp lực từ ngành tài sản mã hóa đối với các phòng thí nghiệm AI
Động thái của Payward diễn ra ngay sau khi hơn 40 công ty Bitcoin và tài sản mã hóa, trong đó có Coinbase, Block, BitGo và Ark Invest, cùng gửi thư ngỏ tới Anthropic, OpenAI và các phòng thí nghiệm AI hàng đầu khác trong tuần trước, kêu gọi mở rộng chương trình truy cập tin cậy cho các tổ chức phòng thủ đủ điều kiện.
Bức thư, được điều phối bởi Viện Chính sách Bitcoin, lập luận rằng những đơn vị bảo vệ hạ tầng tài chính nguồn mở cần được tiếp cận các mô hình AI tiên tiến nhất để phát hiện và khắc phục lỗ hổng trước khi tin tặc kịp khai thác.
Đồng Tổng giám đốc điều hành Payward, ông Arjun Sethi, nhận định an ninh mạng vốn là một cuộc chơi bất cân xứng, khi kẻ tấn công chỉ cần khai thác thành công một lỗ hổng duy nhất, trong khi bên phòng thủ buộc phải phát hiện toàn bộ điểm yếu trước đối phương mỗi ngày. Theo ông, AI tiên tiến là công nghệ đầu tiên có khả năng đảo ngược thế bất cân xứng này, khi một mô hình có thể rà soát từng dòng mã theo cách một kẻ tấn công sẽ làm, nhưng với quy mô và tốc độ vượt trội nhờ sức mạnh tính toán.
Project Glasswing được Anthropic triển khai từ tháng 4 và mở rộng vào tháng 6, đến nay các đối tác tham gia chương trình đã phát hiện hàng nghìn lỗ hổng ở mức nghiêm trọng cao hoặc đặc biệt nghiêm trọng.
Trước đó, vào tháng 4, Mozilla từng cho biết một mô hình cùng phân khúc của Anthropic đã phát hiện tới 271 lỗ hổng trong trình duyệt Firefox qua quá trình thử nghiệm, cho thấy tiềm năng ngày càng rõ nét của AI trong cả việc phát hiện lẫn nguy cơ bị lợi dụng để khai thác lỗ hổng phần mềm. Anthropic hiện chưa phản hồi yêu cầu bình luận về thông tin này.
