Anthropic expande compartilhamento de vulnerabilidades do Mythos para comunidade de segurança mais ampla

Key Points

A Anthropic atualizou a política do Project Glasswing para permitir que os parceiros compartilhem descobertas do Mythos além do programa.
Os destinatários permitidos incluem outras equipes de segurança, órgãos da indústria, reguladores, mantenedores de código aberto, mídia e o público.
O compartilhamento deve seguir normas de divulgação responsável, incluindo janelas de correção razoáveis e limites em detalhes utilizáveis como armas.
O Mythos identificou milhares de vulnerabilidades de zero-dia e gerou exploits funcionais em mais de 83% dos casos durante testes internos.
Os parceiros do Project Glasswing incluem AWS, Apple, Google, Microsoft, Nvidia, Cisco e JPMorgan.
Reguladores, como o Conselho de Estabilidade Financeira, o Federal Reserve, o Banco Central Europeu, o Tesouro dos EUA e a ASIC, estão monitorando a iniciativa.
O Departamento de Defesa dos EUA usa o Mythos para a segurança de software do governo enquanto se afasta da Anthropic.
Críticos notam a vantagem contínua para as 40 a 50 organizações dentro do consórcio, apesar das regras de compartilhamento mais amplas.

A Anthropic expandiu as regras de compartilhamento de vulnerabilidades do seu programa Project Glasswing, permitindo que os parceiros que utilizam o modelo de IA Mythos compartilhem descobertas de vulnerabilidades com uma gama mais ampla de equipes de segurança, reguladores, mantenedores de código aberto e a imprensa.

Essa mudança substitui a política anterior que mantinha as divulgações dentro do grupo de parceiros. A Anthropic afirma que a mudança segue normas de divulgação responsável e responde à pressão de reguladores que monitoram a infraestrutura de serviços financeiros.

This article was written with the assistance of AI.
News Factory APP - agentic news to boost your SEO & AEO.