Компания Anthropic внедрила модель искусственного интеллекта Mythos 5 в свою систему безопасности Claude Security. Это позволит пользователям автоматически сканировать код на наличие уязвимостей, что крайне важно в эпоху постоянных кибератак и утечек данных.
Функциональность Mythos 5 и Claude Security
Теперь вкладчики Claude Enterprise могут использовать Claude Security для проверки своих репозиториев. После активации функции пользователи загружают свой код, и система автоматически анализирует его, выявляя проблемные участки. Каждый обнаруженный баг получает категорию CWE, оценку уверенности, уровень серьёзности и рекомендации по исправлению. При этом прямого доступа к Mythos 5 у пользователей не будет — его работа осуществляется в фоновом режиме.
При этом, для исправления уязвимостей можно воспользоваться функцией Claude Code на веб-платформе. Создание патчей осуществляется другими активными моделями платформы, а каждый патч должен быть вручную проверен и одобрен человеком перед его применением. Так что интерактивный процесс исправления уязвимостей остаётся под контролем разработчиков.
Монетизация и расширение применения
Anthropic также объявила о том, что пользователям не придётся отдельно покупать Mythos 5 — его использование тарифицируется как обычное потребление токенов в рамках действующего тарифного плана. Компания планирует расширить применение Mythos 5 через партнёрские продукты в области кибербезопасности, что позволит укрепить существующую инфраструктуру безопасности.
Кроме того, запуск фонда Defender Advantage Fund на сумму $35 млн имеет целью поддержание организаций, занимающихся поиском уязвимостей и автоматизацией процесса их исправления. Пилотные гранты будут назначены тем, кто работает над улучшением безопасности открытого программного обеспечения.
Значение для рынка кибербезопасности
Согласно статистике, каждый год увеличивается количество уязвимостей в программном обеспечении, что ставит под угрозу конечных пользователей. Автоматизация процессов анализа кода, которую предоставляет Anthropic, поможет разработчикам быстрее реагировать на возникающие угрозы, защищая компании от потенциальных утечек данных. Следовательно, организации, которые начнут интегрировать подобные решения, могут ожидать значительное укрепление своей киберзащиты.
Следующим шагом для Anthropic станет активное продвижение функций Claude Security и расширение фондов для поддержки инициатив в области кибербезопасности.