Bank of America đang tiến hành một quy trình sửa chữa phần mềm quy mô lớn để khắc phục các lỗ hổng do mô hình Mythos từ Anthropic phát hiện. Ngân hàng đã tuyển dụng 1.000 nhà thầu để vá những lỗi này, được phát hiện bằng cách sử dụng một phiên bản Claude với các biện phòng thực tế cho phép linh hoạt dành cho các chuyên gia được kiểm chứng. Quyền truy cập này được quản lý thông qua một hệ thống xác cấp 3 cấp — Defense, Red Team, và Specialized Access — cho phép người dùng được ủy quyền thực hiện kiểm thử xâm nhập và phân tích mã độc.
Phản hồi của ngân hàng đến khi Anthropic đang mở rộng Cyber Mission của mình, một sáng kiến rộng lớn bao gồm một công cụ quét lỗ hổng miễn phí và tùy chọn cho các dự án mã nguồn mở. Công cụ này đã phát hiện hơn 29.000 lỗ hổng tiềm năng trong sáu tháng, dù các nhóm con người của Anthropic đã phân loại khoảng 6.000 trong số đó. Để bảo vệ lưới điện và mạng lưới giao thông, công ty cũng vận hành chương trình Critical Infrastructure Defense Program với các đối tác sáng lập bao gồm CrowdStrike, Palo Alto Networks và Hitachi.
Nguồn chính
- SOURCE@cointelegraph“Crypto projects including Ethereum client Nethermind and Bitcoin wallet ZEUS have applied for Anthropic's free OSS Scanner”x.com
- SOURCE@anthropicai“periodically scan opted-in open-source projects for vulnerabilities, at no cost. Our reports will provide a proof-of-concept, explanation, and suggested fix”x.com
- SOURCE@anthropicai“new effort to secure critical infrastructure and open-source software”x.com
- SUPPORT@hesamation“latest Claude models found +29,000 candid vulnerabilities”x.com
- SUPPORT@cyberscoopnews“combine its AI tools with outside cybersecurity companies to find and fix cybersecurity vulnerabilities in critical infrastructure and open-source software”x.com
- SUPPORT@rohanpaul_ai“Only organizations vetted with the US government can use Claude to probe power grids, flight systems and interbank networks”x.com
- SUPPORT@wesroth“more than 29,000 candidate vulnerabilities. Humans had reviewed and triaged approximately 6,000”x.com
- SUPPORT@jun_song“how could you call this "security" when you are handing over all your data to those companies?”x.com