La compañía integra su modelo más avanzado en materia de ciberseguridad a herramientas de socios sin exponer el modelo en sí, y destina fondos a mantenedores de proyectos open source. (Fuente: SecurityWeek)
Anthropic está ampliando el acceso a las capacidades de ciberseguridad de sus modelos más avanzados, a través de una combinación de integraciones con socios, una actualización de su oferta Claude Security, un nuevo programa de financiamiento de código abierto y planes para expandir su Programa de Verificación Cibernética.
La medida se apoya en el Proyecto Glasswing, lanzado en abril, que le dio a un grupo reducido de organizaciones acceso temprano a Claude Mythos Preview y a su sucesor, Mythos 5. Según explicó Anthropic, el objetivo era darles tiempo a los equipos de defensa para encontrar y corregir vulnerabilidades antes de que capacidades comparables estuvieran ampliamente disponibles o cayeran en manos de actores maliciosos. Después llegó Claude Fable 5 como un modelo de disponibilidad más amplia, que mantiene bloqueado el trabajo cibernético de doble uso.
Según la compañía, el escenario de mayor riesgo es el acceso directo y sin restricciones a un modelo, un riesgo que baja considerablemente cuando los usuarios reciben en cambio resultados defensivos específicos, como un parche o una alerta de seguridad. Los cambios más recientes se construyen sobre esa idea, ampliando lo que los equipos de defensa pueden obtener de los modelos de la familia Mythos sin dejar de mantener resguardos en torno a la interacción directa con ellos.
En el frente de integraciones, Anthropic está trabajando con socios de ciberseguridad para incorporar Mythos 5 a las herramientas de operaciones de seguridad, respuesta a incidentes y detección que ya usan los equipos que protegen hospitales, empresas de servicios públicos, sistemas financieros y la cadena de suministro de software. Los usuarios finales no van a interactuar directamente con Mythos: en cambio, van a trabajar a través de interfaces diseñadas a medida que corren el modelo en segundo plano y devuelven solo un resultado definido, como una lista de parches sugeridos.
Claude Security, actualmente en beta pública para clientes de Claude Enterprise, ya corre sus escaneos de código sobre Mythos 5. Los escaneos muestran cada hallazgo con una categoría CWE, calificaciones de confianza y severidad, y una corrección sugerida, aunque cualquier corrección todavía tiene que implementarse a través de Claude Code y ser aprobada por una persona antes de desplegarse.
Anthropic también lanzó el Defender Advantage Fund (0xDAF), que destina 35 millones de dólares en créditos de Claude a organizaciones que ayudan a mantenedores de proyectos de código abierto a proteger sus repositorios. Esto se suma a los 4 millones de dólares en donaciones directas y otro apoyo que la compañía ya había ofrecido a través del Proyecto Glasswing, incluyendo esfuerzos coordinados como Akrites y Gold Eagle. Los fondos se van a destinar a parchear vulnerabilidades activas, construir procesos de escaneo y parcheo que otros proyectos puedan reutilizar, y desarrollar enfoques de seguridad pensados para resistir clases enteras de ataques.
El Programa de Verificación Cibernética, que ya les da a organizaciones evaluadas resguardos reducidos en Claude Opus y Sonnet para trabajo de seguridad autorizado, se va a expandir en las próximas semanas para cubrir capacidades de doble uso más amplias en esos modelos, incluyendo triaje y validación de vulnerabilidades, con acceso a la familia Mythos a seguir después.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.