ในเดือนแรกของการดำเนินโครงการ พันธมิตรส่วนใหญ่ต่างพบช่องโหว่ที่สำคัญหรือมีความรุนแรงสูงหลายร้อยรายการ รวมแล้วมากกว่า 10,000 รายการ ตามรายงานของ Cloudflare พวกเขาพบช่องโหว่ในระบบที่สำคัญจำนวน 2,000 รายการ ซึ่ง 400 รายการถูกประเมินว่าเป็นความรุนแรงสูงหรือสำคัญ และอัตราการตรวจจับผิดพลาดต่ำกว่าผู้ทดสอบมนุษย์。
“ความเร็วในการค้นหาช่องโหว่ของเราได้เพิ่มขึ้นมากกว่า 10 เท่า”
Anthropic
นอกจากนี้ สถาบันวิจัยความปลอดภัยปัญญาประดิษฐ์ของอังกฤษรายงานว่า Mythos Preview เป็นโมเดลแรกที่ประสบความสำเร็จในการแก้ไขการจำลองการโจมตีทางไซเบอร์สองรายการ Mozilla ในการทดสอบ Mythos Preview พบและแก้ไขช่องโหว่จำนวน 271 รายการ ซึ่งเป็นจำนวนที่มากกว่าที่พบเมื่อใช้ Claude Opus 4.6 ถึง 10 เท่า。
การเพิ่มความปลอดภัยของโครงการโอเพนซอร์ส
Anthropic ขณะนี้ได้ใช้ Mythos Preview สแกนโครงการโอเพนซอร์สกว่า 1,000 โครงการ ซึ่งโครงการเหล่านี้มีความสำคัญต่ออินเทอร์เน็ตและโครงสร้างพื้นฐานของมัน จนถึงปัจจุบัน Mythos Preview ประเมินว่าพบช่องโหว่ที่มีความรุนแรงสูงหรือสำคัญจำนวน 6,202 รายการ และมี 90.6% ของช่องโหว่ที่ได้รับการยืนยันว่าเป็นความจริง。
“แม้ว่า Mythos Preview จะไม่พบช่องโหว่ใหม่อีกต่อไป แต่ตามอัตราความจริงในปัจจุบัน คาดว่าจะพบช่องโหว่ที่มีความรุนแรงสูงหรือสำคัญเกือบ 3,900 รายการในโค้ดโอเพนซอร์ส”
Anthropic
ตัวอย่างเช่น Mythos Preview พบช่องโหว่ใน wolfSSL ซึ่งอนุญาตให้ผู้โจมตีปลอมแปลงใบรับรอง ทำให้สามารถควบคุมเว็บไซต์ที่ดูเหมือนถูกต้องตามกฎหมายได้ รายละเอียดการวิเคราะห์ทางเทคนิคของช่องโหว่นี้จะถูกเผยแพร่ในอีกไม่กี่สัปดาห์ข้างหน้า。
มุมมองและความท้าทายในอนาคต
แม้ว่า Mythos Preview จะมีความก้าวหน้าอย่างมากในการค้นหาช่องโหว่ แต่กระบวนการแก้ไขช่องโหว่เหล่านี้ยังคงถูกจำกัดด้วยทรัพยากรมนุษย์ Anthropic ระบุว่ากระบวนการค้นหาช่องโหว่ได้ง่ายขึ้นแล้ว แต่ยังต้องการแรงงานจำนวนมากในกระบวนการยืนยัน รายงาน และออกแบบการแก้ไข ตามคำขอของผู้ดูแล ระบบการเปิดเผยช่องโหว่บางรายการได้ชะลอความเร็วลง เพื่อให้มีเวลาเพียงพอในการออกแบบการแก้ไข。
ข้อมูลจาก: ประกาศอย่างเป็นทางการจาก Anthropic
Anthropic ได้ประกาศอย่างเป็นทางการว่า ความก้าวหน้าเบื้องต้นของ Project Glasswing แสดงให้เห็นว่าโครงการนี้มีเป้าหมายในการปกป้องซอฟต์แวร์ที่สำคัญที่สุดในโลกจากการถูกใช้โจมตีโดยโมเดลปัญญาประดิษฐ์ที่มีพลังเพิ่มขึ้น ตั้งแต่เริ่มต้นเมื่อเดือนที่แล้ว Anthropic ร่วมมือกับพันธมิตรประมาณ 50 รายในการใช้ Claude Mythos Preview เพื่อค้นหาช่องโหว่ที่มีความรุนแรงสูงหรือสำคัญมากกว่า 10,000 รายการ。
เป้าหมายและพันธมิตรของ Project Glasswing
เป้าหมายหลักของ Project Glasswing คือการเสริมสร้างความปลอดภัยของซอฟต์แวร์ โดยเฉพาะซอฟต์แวร์ที่มีความสำคัญต่อระบบ ตามข้อมูลอย่างเป็นทางการ พันธมิตรเหล่านี้มีหน้าที่ในการสร้างและบำรุงรักษาซอฟต์แวร์ที่สำคัญต่ออินเทอร์เน็ตและโครงสร้างพื้นฐานอื่น ๆ การแก้ไขข้อบกพร่องในโค้ดเหล่านี้จะช่วยลดความเสี่ยงขององค์กรอื่น ๆ ที่พึ่งพาซอฟต์แวร์เหล่านี้ และปกป้องผู้ใช้ปลายทางจำนวนหลายพันล้านคน。
ข้อมูลและผลลัพธ์การค้นหาช่องโหว่
ในเดือนแรกของการดำเนินโครงการ พันธมิตรส่วนใหญ่ต่างพบช่องโหว่ที่สำคัญหรือมีความรุนแรงสูงหลายร้อยรายการ รวมแล้วมากกว่า 10,000 รายการ ตามรายงานของ Cloudflare พวกเขาพบช่องโหว่ในระบบที่สำคัญจำนวน 2,000 รายการ ซึ่ง 400 รายการถูกประเมินว่าเป็นความรุนแรงสูงหรือสำคัญ และอัตราการตรวจจับผิดพลาดต่ำกว่าผู้ทดสอบมนุษย์。
“ความเร็วในการค้นหาช่องโหว่ของเราได้เพิ่มขึ้นมากกว่า 10 เท่า”
Anthropic
นอกจากนี้ สถาบันวิจัยความปลอดภัยปัญญาประดิษฐ์ของอังกฤษรายงานว่า Mythos Preview เป็นโมเดลแรกที่ประสบความสำเร็จในการแก้ไขการจำลองการโจมตีทางไซเบอร์สองรายการ Mozilla ในการทดสอบ Mythos Preview พบและแก้ไขช่องโหว่จำนวน 271 รายการ ซึ่งเป็นจำนวนที่มากกว่าที่พบเมื่อใช้ Claude Opus 4.6 ถึง 10 เท่า。
การเพิ่มความปลอดภัยของโครงการโอเพนซอร์ส
Anthropic ขณะนี้ได้ใช้ Mythos Preview สแกนโครงการโอเพนซอร์สกว่า 1,000 โครงการ ซึ่งโครงการเหล่านี้มีความสำคัญต่ออินเทอร์เน็ตและโครงสร้างพื้นฐานของมัน จนถึงปัจจุบัน Mythos Preview ประเมินว่าพบช่องโหว่ที่มีความรุนแรงสูงหรือสำคัญจำนวน 6,202 รายการ และมี 90.6% ของช่องโหว่ที่ได้รับการยืนยันว่าเป็นความจริง。
“แม้ว่า Mythos Preview จะไม่พบช่องโหว่ใหม่อีกต่อไป แต่ตามอัตราความจริงในปัจจุบัน คาดว่าจะพบช่องโหว่ที่มีความรุนแรงสูงหรือสำคัญเกือบ 3,900 รายการในโค้ดโอเพนซอร์ส”
Anthropic
ตัวอย่างเช่น Mythos Preview พบช่องโหว่ใน wolfSSL ซึ่งอนุญาตให้ผู้โจมตีปลอมแปลงใบรับรอง ทำให้สามารถควบคุมเว็บไซต์ที่ดูเหมือนถูกต้องตามกฎหมายได้ รายละเอียดการวิเคราะห์ทางเทคนิคของช่องโหว่นี้จะถูกเผยแพร่ในอีกไม่กี่สัปดาห์ข้างหน้า。
มุมมองและความท้าทายในอนาคต
แม้ว่า Mythos Preview จะมีความก้าวหน้าอย่างมากในการค้นหาช่องโหว่ แต่กระบวนการแก้ไขช่องโหว่เหล่านี้ยังคงถูกจำกัดด้วยทรัพยากรมนุษย์ Anthropic ระบุว่ากระบวนการค้นหาช่องโหว่ได้ง่ายขึ้นแล้ว แต่ยังต้องการแรงงานจำนวนมากในกระบวนการยืนยัน รายงาน และออกแบบการแก้ไข ตามคำขอของผู้ดูแล ระบบการเปิดเผยช่องโหว่บางรายการได้ชะลอความเร็วลง เพื่อให้มีเวลาเพียงพอในการออกแบบการแก้ไข。
ข้อมูลจาก: ประกาศอย่างเป็นทางการจาก Anthropic