Juby Babu
路透5月18日 - Anthropic周一表示,該公司正在調整此前立場,允許其Mythos網絡安全模型的用戶與可能面臨類似漏洞風險的其他方共享網絡威脅信息。
Mythos於4月7日發布,作為Anthropic「Project Glasswing」項目的一部分正在部署中。該項目是一項受控計劃,允許包括亞馬遜 AMZN.O、微軟 MSFT.O、英偉達 NVDA.O 和蘋果 AAPL.O 等主要科技公司在內的部分組織,出於防禦性網絡安全目的使用尚未發布的Claude Mythos Preview模型。
專家指出,Mythos在高級編程方面的能力使其具備了前所未有的潛力,既能識別網絡安全漏洞,也能設計出利用這些漏洞的方法。
上周,Anthropic開始告知合作伙伴,他們通常可以披露自己參與Glasswing項目的情況,並可自行決定分享通過該項目開發出的研究成果、最佳實踐、工具或代碼。
Anthropic 發言人在一份聲明中表示:「我們全力支持合作伙伴之間以及與 Glasswing 以外的公司分享研究成果,以對漏洞進行分級處理。」
「雖然Glasswing項目本身從未簽署過具體的保密協議,但保密保護措施是合作伙伴在項目初期就提出的要求,並已納入合作伙伴簽署的協議中。」
在合作伙伴尋求分享敏感發現前的保障措施,並表達了擔心成為攻擊目標的顧慮後,這些保護條款被納入了向參與公司提供模型的協議中。
「隨着該計劃日趨成熟,我們已對相關條款進行調整,以確保關鍵信息能夠廣泛共享——包括在計劃之外——從而實現最大的防禦效果,」該發言人補充道。
Anthropic表示,合作伙伴可在遵守負責任披露規範的前提下,將相關信息分享給其他公司的安全團隊、行業組織、監管機構及政府部門、開源項目維護者、媒體或公衆。
美國國防部最高技術官員上周表示,儘管五角大樓正加緊完成擺脫對這家AI公司依賴的轉型,但仍在部署Mythos(link)來查找並修復美國政府範圍內的軟件漏洞。
(為便利非英文母語者,路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤,或未能包含所需語境,路透不保證自動化翻譯文本的準確性,僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失,路透不承擔任何責任。)