Масштабирование защиты критической инфраструктуры

Компания Anthropic приняла решение существенно расширить рамки своей программы Project Glasswing. Данная инициатива, направленная на выявление уязвимостей в важнейшем программном обеспечении с привлечением ИИ-модели Claude Mythos Preview, показала впечатляющие результаты: всего за несколько недель участники смогли обнаружить свыше 10 тысяч критических и высокоопасных брешей в защите. В связи с этим количество организаций, участвующих в программе, увеличится с 50 до 200.


География и охват программы

Project Glasswing изначально был организован как закрытое партнерство между Anthropic, государственными органами, разработчиками открытого ПО и операторами критической инфраструктуры. Новый этап расширения коснется порядка 150 организаций из более чем 15 стран мира. В их число вошли ключевые игроки секторов здравоохранения, энергетики, связи, водоснабжения и производства оборудования. Все эти организации отвечают за поддержку технологий, критически важных как для бизнеса, так и для рядовых пользователей по всему миру.


Отбор участников базируется на потенциальных масштабах ущерба от возможной кибератаки. По расчетам специалистов Anthropic, для большинства новых партнеров взлом инфраструктуры может затронуть свыше 100 миллионов человек, неся угрозу национальной и глобальной безопасности.


Будущее ИИ и новые угрозы

Помимо новостей о расширении, Anthropic выступила с важным предупреждением для всей ИТ-отрасли. В ближайшие полгода-год специализированные модели, подобные Claude Mythos Preview, станут доступны и другим разработчикам. Существует риск, что некоторые из этих инструментов могут быть выпущены без должных защитных механизмов, что приведет к резкому увеличению числа сложных и непредсказуемых кибератак.


«Проблема уже смещается от поиска уязвимостей к их проверке и устранению. Если современные модели способны находить ошибки тысячами, то индустрии необходимо научиться столь же быстро подтверждать, исправлять и распространять обновления безопасности» — отмечают эксперты компании.

Автоматизация защиты

Для противодействия растущим угрозам Anthropic предпринимает следующие шаги:

  • Предоставление доверенным командам инструментов, разработанных в рамках Project Glasswing.
  • Запуск продукта Claude Security, который использует публичные модели семейства Claude для автоматического анализа кода и написания патчей.
  • Активное внедрение участниками программы ИИ-инструментов не только для поиска ошибок, но и для моделирования атак, тестирования безопасности и модернизации устаревших систем.

В долгосрочной перспективе Anthropic планирует сделать технологии защиты доступными более широкому кругу разработчиков открытого ПО и специалистам по информационной безопасности. По мнению представителей компании, в эпоху стремительного развития ИИ скорость адаптации защитников становится решающим фактором устойчивости всей мировой цифровой инфраструктуры.