Texnoloji dünya sarsılır: Anthropic-in Claude Mythos modeli ay ərzində 10,000-dən çox ciddi təhlükə aşkar edib. Amma bu təhlükələrin çoxu hələ də həll olunmayıb!
Anthropic-in məhdud kiber təhlükəsizlik layihəsi Glasswing, 1,000-dən çox açıq mənbə layihəsində 10,000-dən artıq yüksək və ya kritik təhlükə tapıb. Ancaq bu təhlükələrdən yalnız 97-si yamanıb.
Glasswing-in Təhlükə Ovundakı Möhtəşəm Nəticələri
Layihənin bir ay içində aşkar etdiyi 1,726 təhlükə həqiqətən də təsdiqlənmişdir. 1,094-ü yüksək və ya kritik təhlükə kimi təsnif olunub. Ancaq bu təhlükələrin yalnız kiçik bir hissəsi yamanıb.
"Təhlükələrin tapılması ilə onların həll edilməsi arasındakı nisbət, kiber təhlükəsizlik üçün böyük bir problem təşkil edir," Anthropic bildirib.
Yamalarla Təhlükələrin Yarışı: Kim Qalib Gəlir?
Claude Mythos Preview modeli, mənbə kodunda təhlükələri tapmaqda o qədər sürətlidir ki, açıq mənbə ekosistemi bu sürətə çatmaqda çətinlik çəkir. 6,202 yüksək və ya kritik təhlükə 1,000-dən çox layihəyə təsir edir. Anthropic, proqram təminatı inkişaf etdiricilərinə yamalama dövrlərini qısaltmağı tövsiyə edir.
Oracle artıq yamaqlarını aylıq etməyə keçib, Microsoft isə yamaqların sayının artacağını proqnozlaşdırır. WolfSSL-də aşkar edilən kritik zəiflik, sertifikatların saxtalaşdırılması ilə nəticələnə bilər və bu, IoT cihazları və sənaye sistemləri üçün ciddi təhlükə yaradır.
Claude Mythos: Kiber Müdafiəçilər Üçün Güclü Bir Alət
Glasswing, təxminən 50 təşkilatla məhdud əməkdaşlıq modeli əsasında çalışır. XBOW platforması Claude Mythos Preview-i "əvvəlki modellərdən daha yaxşı" bir irəliləyiş kimi qiymətləndirir. Cloudflare isə bu modelin fərdi zəiflikləri bütünlükdə hücum zəncirlərinə çevirməkdə mükəmməl olduğunu bildirir.
Nəticə: Anthropic-in Claude Mythos modeli, kiber təhlükəsizlik dünyasında yeni bir dönəm açır və təhlükələrin aşkar edilməsi ilə onların həll edilməsi arasında balansın qurulması üçün təzyiqi artırır.