Anthropic lanserer Glasswing og en KI-modell rettet mot sikkerhet

Anthropic har lansert Project Glasswing, et sikkerhetsinitiativ rettet mot å beskytte kritisk infrastruktur mot trusler drevet av kunstig intelligens. Kjernen er Claude Mythos Preview, en modell spesialisert mot cybersikkerhet, som ifølge selskapets interne testing selvstendig har funnet og rettet et stort antall alvorlige programvarefeil på tvers av store operativsystemer og nettlesere, inkludert feil som har unnsluppet menneskelig oppdagelse i lang tid. For å redusere risikoen ved at slike evner havner i feil hender har Anthropic samlet over 40 aktører, blant dem Amazon, Google, Microsoft, Apple og CrowdStrike, i et konsortium som skal bruke modellen til å sikre både egne og åpne systemer. Anthropic bidrar med 100 millioner dollar i modellkreditter og fire millioner dollar i direkte støtte til sikkerhetsarbeid i åpen kildekode.

Hva det betyr for virksomheten

Dette peker mot at tempoet i sårbarhetshåndtering vil øke i begge retninger. Feil vil bli funnet og rettet raskere hos de store leverandørene, men de samme evnene senker også terskelen for å finne feil med andre hensikter. For en norsk virksomhet er konsekvensen praktisk: vinduet mellom at en oppdatering slippes og at den må være installert, blir kortere. Det er en styringsutfordring mer enn en teknisk.

Berigo anbefaler

• Sett en konkret frist for hvor raskt kritiske oppdateringer skal være ute, og mål etterlevelsen.
• Ta stilling til bruk av KI-verktøy i eget sikkerhetsarbeid før noen tar den avgjørelsen uformelt.
• Ta med KI-drevet sårbarhetsjakt i risikovurderingen for internetteksponerte tjenester.
• Løft temaet til styret som en endring i tempo, ikke som en enkeltnyhet.

Kilde

• anthropic.com