Claude Mythos ha spinto la cybersicurezza in una nuova fase di pianificazione dell’IA, dopo che CrowdStrike ha visto aumentare la domanda di accesso anticipato al modello.
Punti chiave:
- Il presidente di CrowdStrike, Michael Sentonas, ha dichiarato che le aziende chiedono accesso a Claude Mythos da quando Project Glasswing è stato reso pubblico.
- CrowdStrike sta testando modelli avanzati tramite i programmi di Anthropic e OpenAI, mentre consiglia i responsabili della sicurezza sui rischi reali.
- Sentonas ha avvertito che l’IA potrebbe presto aiutare a scoprire e sfruttare le vulnerabilità molto più velocemente di quanto molte organizzazioni possano reagire.
Accesso a Claude Mythos
Anthropic ha annunciato Project Glasswing e il Claude Mythos Preview ad aprile, attirando l’attenzione dei team di sicurezza perché si dice che il modello sia in grado di individuare vulnerabilità nei principali browser e sistemi operativi.
Sentonas ha detto a Observer che l’interesse è aumentato dopo che il ruolo di CrowdStrike in Glasswing è diventato noto, affermando che “i telefoni sono impazziti” mentre le aziende cercavano un accesso che CrowdStrike non poteva fornire.
“Le persone volevano accedere a Mythos, cosa che ovviamente non potevamo fornire. Così abbiamo lavorato giorno e notte per consigliare le organizzazioni su come pensarci, e non ci siamo più fermati. È ancora l’argomento numero uno di cui discutiamo”, ha detto.
CrowdStrike è coinvolta sia in Project Glasswing di Anthropic che nel programma OpenAI Trusted Access for Cyber, che offre a partner selezionati accesso anticipato ai modelli di frontiera per test, uso interno e feedback.
“Otteniamo l’accesso per poter testare i modelli, usarli internamente e capire come potrebbero aiutare i clienti”, ha detto Sentonas. “Poi condividiamo un feedback basato su ciò che osserviamo.”
L’azienda sta anche informando CEO, CIO e CSO su ciò che Mythos può e non può fare, cercando al tempo stesso di contenere le aspettative gonfiate attorno a un modello descritto come “troppo pericoloso per essere rilasciato”.
Leggi anche: Regista di Hollywood di Dogecoin condannato a 30 mesi dopo scommesse su crypto e azioni
L’avvertimento di Michael Sentonas
La pressione è aumentata dopo che i controlli all’export degli Stati Uniti hanno costretto Anthropic a sospendere l’accesso a Mythos il mese scorso, anche se il Dipartimento del Commercio ha revocato tali restrizioni questa settimana.
CrowdStrike, con una capitalizzazione di mercato superiore a 194 miliardi di dollari e ricavi trimestrali di 1,4 miliardi, è una voce importante nel dibattito, poiché la sua piattaforma Falcon utilizza l’IA per rilevare e rispondere alle minacce.
Sentonas ha affermato che gran parte del lavoro ora consiste nel separare il rischio pratico dalla disinformazione, includendo indicazioni su scansione delle vulnerabilità e gestione dei costi, dato che Mythos ha un prezzo di 50 dollari per milione di token in output. Per CrowdStrike, Mythos non ha prodotto grandi sorprese interne perché l’azienda utilizza già modelli come Opus per la scansione delle vulnerabilità.
La preoccupazione maggiore riguarda l’accesso più ampio, poiché gli aggressori potrebbero alla fine usare strumenti comparabili per trovare punti deboli e muoversi più velocemente di quanto i difensori riescano a correggerli.
“Immaginate un mondo in cui vengono scoperte 200 vulnerabilità ogni giorno. Non è così lontano”, ha detto Sentonas. “Ora immaginate che queste vulnerabilità vengano sfruttate quasi immediatamente. Un CSO dovrebbe decidere, ogni giorno, quale minaccia zero‑day deve mitigare.”
Questo avvertimento arriva dopo il ruolo di alto profilo di CrowdStrike in un blackout informatico globale di due anni fa, un promemoria del fatto che i fornitori di sicurezza operano già in contesti in cui errori software possono avere conseguenze mondiali.