es.wedoany.com Noticia: Anthropic ha ampliado su programa de ciberseguridad Project Glasswing, basado en el modelo Claude Mythos Preview, añadiendo aproximadamente 150 organizaciones semanas después de su lanzamiento, incluyendo socios iniciales, empresas de seguridad, mantenedores de código abierto y agencias gubernamentales.
Anthropic señaló que las organizaciones que se unen al programa deben cumplir requisitos de seguridad específicos antes de obtener acceso. Esta expansión extiende la cobertura del programa a organizaciones en más de 15 países, abarcando sectores como salud, energía, comunicaciones, tecnología y otros operadores de infraestructura. La compañía indicó que planea seguir ampliando la cobertura geográfica del programa con el tiempo.
"En la infraestructura crítica, una vulnerabilidad expuesta puede afectar mucho más que a una sola empresa. La expansión de Glasswing brinda a más sectores importantes la oportunidad de prepararse para la próxima fase de la ciberseguridad, donde la detección de vulnerabilidades es más rápida y la reducción del riesgo real es clave", afirmó Joe Saunders, CEO de RunSafe Security.
Project Glasswing se lanzó en abril, inicialmente con aproximadamente 50 organizaciones utilizando Claude Mythos Preview para escanear vulnerabilidades de software. Según la compañía, desde su lanzamiento, el programa ha identificado más de 10,000 fallos de alta gravedad y críticos. El programa ha generado debate en la industria del software y en círculos gubernamentales, ayudando a dar forma a sus objetivos y metas de expansión.
Anthropic escribió: "Mythos Preview continúa la tendencia a largo plazo que hemos estado advirtiendo durante algún tiempo: en los próximos 6 a 12 meses, esperamos que muchas otras empresas de IA tengan modelos de nivel Mythos y que puedan lanzarlos sin las salvaguardas necesarias para prevenir el abuso. En ese caso, los ciberataques podrían ocurrir con mayor frecuencia y de formas más impredecibles. Los defensores cibernéticos deben adaptarse para mantenerse al día".
Según Anthropic, el descubrimiento de vulnerabilidades ya no es un cuello de botella principal, pero los equipos de seguridad aún deben verificar los hallazgos, divulgar los problemas, desarrollar parches e implementar actualizaciones. Jim Sherlock, vicepresidente de ProCircular y jefe de investigación y desarrollo en IA y ciberseguridad, señaló: "Mi consejo es dedicar unos cinco minutos al último anuncio de Anthropic y luego volver inmediatamente a tu propio ciclo de parches, porque ahí es donde las empresas pueden salir perdiendo. Espera que la próxima ola de avisos de seguridad provenga de tus proveedores, en cantidades masivas y a una velocidad mayor de la que tu ventana de cambios puede manejar". Añadió: "Un pipeline de parches que no puede manejar la afluencia de avisos y vulnerabilidades solo se convertirá en un enorme atraso de buenas intenciones".
Además de expandir el programa, Anthropic planea poner a disposición de equipos de seguridad confiables, previa solicitud, las herramientas de detección de vulnerabilidades desarrolladas específicamente para Project Glasswing. La semana anterior, Anthropic anunció planes de lanzar su modelo de nivel Mythos a todos los clientes una vez que se implementen medidas adicionales de ciberseguridad. La compañía concluyó: "Estamos trabajando lo más rápido posible para lanzar de manera segura las capacidades de nivel Mythos de forma amplia. Para ello, necesitamos salvaguardas altamente robustas para prevenir el uso indebido de las capacidades cibernéticas del modelo, salvaguardas que aún estamos desarrollando".
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
