Payward, empresa-mãe da Kraken, adere ao Project Glasswing e usa IA Claude Mythos para detetar falhas de segurança

A Payward, empresa-mãe da bolsa de criptomoedas Kraken, aderiu ao Project Glasswing da Anthropic e passou a utilizar o modelo de inteligência artificial Claude Mythos 5 para identificar vulnerabilidades de segurança nos seus sistemas. Segundo informou a Decrypt, trata-se da primeira empresa do setor cripto a integrar este programa e a obter acesso a esta tecnologia.

A Payward anunciou esta segunda-feira que irá usar o Mythos 5 para analisar os seus sistemas em busca de falhas, enviando os resultados às equipas de segurança para revisão. Conforme revelou a empresa, esta seleção confere à divisão de segurança da Payward acesso antecipado à mesma classe de modelo, reforçando a capacidade de combater vulnerabilidades sofisticadas e proteger milhões de clientes em todo o mundo.

As vulnerabilidades descobertas em software open-source de terceiros serão reportadas aos responsáveis pelos projetos, numa abordagem que a empresa acredita poder ajudar a proteger a infraestrutura financeira e fortalecer o software de código aberto usado em todo o setor cripto.

Esta adesão surge na sequência de uma carta aberta enviada na semana passada por mais de 40 empresas de Bitcoin e criptomoedas à Anthropic, OpenAI e outros laboratórios de IA. O documento, que incluiu signatários como Ark Invest, Coinbase, Block e BitGo, exigia que os laboratórios de IA de ponta abrissem programas de acesso confiável a defensores qualificados para ajudar a proteger contra ameaças. A iniciativa foi organizada pelo Bitcoin Policy Institute e argumentava que os programadores que protegem infraestruturas financeiras open-source necessitam de acesso a IA avançada para encontrar e corrigir vulnerabilidades antes que sejam exploradas por atacantes.

O Project Glasswing é o programa de cibersegurança da Anthropic que concede a organizações verificadas acesso aos seus modelos cibernéticos mais capazes. Lançado em abril e expandido em junho, os parceiros do programa já descobriram milhares de vulnerabilidades de severidade alta ou crítica.

Arjun Sethi, co-CEO da Payward, afirmou que a segurança sempre foi um jogo injusto, com um atacante a precisar apenas de encontrar uma falha enquanto um defensor tem de encontrar todas primeiro, todos os dias. Segundo o responsável, a IA de ponta é a primeira ferramenta que inverte essa assimetria, permitindo que um modelo leia cada linha de código como um atacante faria, mas à escala de máquina, encontrando falhas antes que alguém possa construir uma exploração.

Em abril, a Mozilla reportou que o Claude Mythos da Anthropic identificou 271 vulnerabilidades no Firefox durante testes, demonstrando a crescente evidência de que modelos de IA podem ser ferramentas poderosas tanto para encontrar como para explorar vulnerabilidades de software.