אנתרופיק במירוץ לחימוש הגנתי: Project Glasswing מתרחב ומשנה את כללי המשחק בסייבר
בזמן שהשיח סביב בינה מלאכותית מתמקד לעיתים קרובות בפוטנציאל שלה לשמש האקרים לתקיפות מתוחכמות, חברת אנתרופיק (Anthropic) מוכיחה שהיא יכולה להיות דווקא קו ההגנה החזק ביותר שלנו. עם הרחבת פרויקט Glasswing, החברה רותמת את המודלים המתקדמים ביותר שלה כדי לחשוף עשרות אלפי פרצות אבטחה בתשתיות הקריטיות ביותר בעולם.
במקום להמתין שהאקרים ינצלו את כוחה של ה-AI כדי לתקוף, אנתרופיק נוקטת בגישה פרואקטיבית וחסרת תקדים. החברה הכריזה השבוע על הרחבה משמעותית של Project Glasswing, יוזמת אבטחת הסייבר היוקרתית שלה, ומגדילה את מספר הארגונים המשתתפים בו מ-50 לכ-200. הפרויקט מתפרס כעת על פני 15 מדינות נוספות ומצרף גופים מתחומי הבריאות, האנרגיה, המים והתקשורת.
הנשק הסודי: Claude Mythos Preview
במרכז הפרויקט עומד מודל סגור וחזק במיוחד שטרם שוחרר לציבור הרחב בשם Claude Mythos Preview. מדובר במודל מקטגוריית ה-Mythos-class, שפותח במיוחד עם דגש על יכולות הסקה (Reasoning) גבוהות וניתוח קוד מעמיק.
בניגוד למודלים סטנדרטיים, Mythos Preview מסוגל לסרוק קוד בצורה אוטונומית, לזהות לוגיקה פגומה ולמצוא חולשות אבטחה שחמקו מעיניהם של בודקים אנושיים במשך שנים. התוצאות מהחודשים האחרונים מרעידות את תעשיית הסייבר: השותפים שכבר משתמשים במודל מצאו בעזרתו מעל 10,000 פרצות אבטחה קריטיות במערכות הפעלה, בנקים ודפדפנים פופולריים.
לפי דיווחים בתקשורת הטכנולוגית, בין המצטרפים החדשים לפרויקט ניתן למצוא שמות כמו Samsung, Okta, ואפילו גופים ביטחוניים ובינלאומיים כמו NATO וסוכנות הסייבר של האיחוד האירופי (ENISA).
מהפכה בתשתיות הקריטיות
ההחלטה להרחיב את הפרויקט דווקא למגזרי הבריאות, האנרגיה והמים אינה מקרית. מדובר במערכות שבהן פגיעת סייבר אינה מסתכמת רק בגניבת מידע, אלא עלולה להוביל לפגיעה פיזית בחיי אדם ובתשתיות מדינתיות.
- •במגזר האנרגיה והמים: המודל מסייע לאתר חולשות בבקרים תעשייתיים ובקוד המנהל רשתות חשמל.
- •בתחום הבריאות: זיהוי פרצות במכשירים רפואיים מחוברים ובמערכות ניהול בתי חולים.
- •בדפדפנים וקוד פתוח: מוזילה (Mozilla) דיווחה כי בעזרת המודל היא זיהתה ותיקנה מעל 270 חולשות בדפדפן פיירפוקס - פי עשרה יותר ממה שזוהה בעבר עם מודלים חלשים יותר.
האתגר החדש: צוואר הבקבוק עבר לבני האדם
השימוש ב-AI לזיהוי חולשות חושף מציאות חדשה ומורכבת. אם בעבר הקושי היה למצוא את הפרצות, כעת המכונה מוצאת אותן בקצב מהיר בהרבה ממה שצוותי הפיתוח האנושיים מסוגלים לתקן. באנתרופיק מציינים כי זוהי אחת הסיבות לכך שהגישה למודל נותרת מבוקרת ומוגבלת לארגונים שעומדים בתנאי סף מחמירים.
המעבר הזה - מגילוי חולשות המבוסס על זמן אנושי יקר לגילוי המבוסס על "כלכלת טוקנים" גמישה - משנה את המשוואה לטובת המגינים, לפחות באופן זמני. אנתרופיק למעשה בונה "מטריית הגנה" גלובלית לפני שהיכולות הללו יהפכו לנחלת הכלל ויוכלו לשמש גם גורמים עוינים.
סיכום ומסקנות
Project Glasswing הוא הצצה לעתיד של אבטחת המידע. אנחנו עוברים לעולם שבו ההגנה חייבת להיות חכמה ומהירה לפחות כמו ההתקפה. עבור מנהלי טכנולוגיה ואבטחה, המסר ברור: כלי AI הם כבר לא רק עוזרי כתיבה או פיתוח, אלא רכיב קריטי במערך ההגנה על הנכסים הכי רגישים של הארגון.
היכולת של אנתרופיק לרתום את המודלים החזקים ביותר שלה למטרות הגנה עוד לפני השקתם לשוק היא מהלך אסטרטגי שקובע סטנדרט חדש לאחריות של חברות AI. כעת, נותר לראות האם קצב התיקונים של הארגונים יצליח להדביק את קצב הגילוי המסחרר של Claude Mythos.
למידע נוסף ועדכונים: