Anthropic expande compartilhamento de vulnerabilidades do Mythos para comunidade de segurança mais ampla

Key Points

• A Anthropic atualizou a política do Project Glasswing para permitir que os parceiros compartilhem descobertas do Mythos além do programa.
• Os destinatários permitidos incluem outras equipes de segurança, órgãos da indústria, reguladores, mantenedores de código aberto, mídia e o público.
• O compartilhamento deve seguir normas de divulgação responsável, incluindo janelas de correção razoáveis e limites em detalhes utilizáveis como armas.
• O Mythos identificou milhares de vulnerabilidades de zero-dia e gerou exploits funcionais em mais de 83% dos casos durante testes internos.
• Os parceiros do Project Glasswing incluem AWS, Apple, Google, Microsoft, Nvidia, Cisco e JPMorgan.
• Reguladores, como o Conselho de Estabilidade Financeira, o Federal Reserve, o Banco Central Europeu, o Tesouro dos EUA e a ASIC, estão monitorando a iniciativa.
• O Departamento de Defesa dos EUA usa o Mythos para a segurança de software do governo enquanto se afasta da Anthropic.
• Críticos notam a vantagem contínua para as 40 a 50 organizações dentro do consórcio, apesar das regras de compartilhamento mais amplas.