Read, Watch or Listen

La empresa de IA con sede en Estados Unidos, Anthropic, ha revelado que su nueva iniciativa de ciberseguridad, el Proyecto Glasswing, utilizó su modelo especializado Claude Mythos para realizar una de las mayores auditorías de seguridad automatizadas hasta la fecha por un modelo de lenguaje grande. Lanzado el mes pasado con un grupo de 50 socios de ciberseguridad, el proyecto utilizó el sistema de IA de vanguardia para escanear bases de código de código abierto extendidas y ampliamente utilizadas, e identificó más de 10.000 posibles vulnerabilidades de seguridad en sistemas de software críticos en todo el mundo. Los datos publicados por Anthropic muestran que 6.202 de los problemas inicialmente señalados fueron clasificados como fallos de alta o crítica gravedad, y la verificación posterior confirmó 1.726 de ellos como vulnerabilidades verdaderas positivas. Entre los hallazgos validados, 1.094 fueron evaluados como de alto o crítico riesgo para la infraestructura global y los componentes de software esenciales en más de 1.000 proyectos distintos de código abierto. Investigadores de seguridad de Estados Unidos que trabajan con Anthropic informan que el Proyecto Glasswing fue diseñado para abordar debilidades sistémicas del software al proporcionar a los equipos de seguridad una interfaz especializada para el modelo Claude Mythos, que está ajustado para analizar enormes bases de código en busca de fallos que las auditorías manuales convencionales podrían pasar por alto. Anthropic declaró que la iniciativa tiene como objetivo apoyar ciclos de parches más rápidos y eficientes al exponer problemas graves en bibliotecas de software estándar y en la cadena de suministro de software más amplia. La empresa y sus socios ahora están pasando a una fase de remediación, coordinando con los mantenedores para implementar parches para las vulnerabilidades confirmadas. Anthropic aún no ha publicado una lista completa de los paquetes de software afectados, diciendo que retendrá los nombres detallados para reducir el riesgo de que actores maliciosos exploten las fallas antes de que se implementen las actualizaciones de seguridad.

Prepared by Jonathan Pierce and reviewed by editorial team.