cryptopolitan.com
Payward, Inc., die in Cheyenne ansässige Muttergesellschaft von Kraken, gab am Montag bekannt , dass sie für die Teilnahme am Projekt Glasswing ausgewählt wurde und Claude Mythos 5 aktiv in ihre defensiven Cybersicherheitsarbeiten einbezieht .
Anthropic startete das Programm im April 2026, nachdem das Unternehmen zu dem Schluss gekommen war, dass seine Modelle – mit Ausnahme der erfahrensten Menschen – alle anderen bei der Suche und Ausnutzung von Software-Schwachstellen übertreffen könnten. Mythos wurde nie öffentlich zugänglich gemacht. Neben Kraken betreibt Payward weitere Unternehmen wie NinjaTrader, Breakout, xStocks, Bitnomial und CF Benchmarks und erzielte im zweiten Quartal einen bereinigten Umsatz von 508 Millionen US-Dollar, ein Plus von 17 % gegenüber dem Vorjahr.
Washington kontrolliert den Zugang zu Mythos 5
Laut Payward steht dieser Zugang im Einklang mit der Entscheidung der US-Regierung, Mythos 5 den US-Einrichtungen Zugang zu gewähren, die kritische Infrastrukturen sichern und schützen.
Dieser Zugangsweg wurde seit April auf den Technologie- und Finanzsektor ausgeweitet. Mythos 5 wurde am 9. Juni über Glasswing an US-amerikanische Cybersicherheitsexperten ausgeliefert und war drei Tage später aufgrund einer Exportbeschränkung des US-Handelsministeriums, die ausländischen Zugriff untersagte, weltweit nicht mehr verfügbar. Am 1. Juli kehrte das Modell zurück.
Wie Cryptopolitan bereits berichtete, erklärte Bailey im Mai, dass Kryptofirmen und britische Banken ausgeschlossen, Goldman Sachs und andere amerikanische Unternehmen hingegen zugelassen wurden. Bailey, der auch dem Finanzstabilitätsrat vorsitzt, argumentierte, dass es bei einem grenzüberschreitenden Risiko „keinen einheitlichen nationalen Ansatz“ geben könne. Eine Kryptobörse hat nun die US- trac. Ob weitere Börsen zugelassen werden, liegt nun an Washington.
Payward wird das Modell nutzen, um Schwachstellen aufzuspüren
Payward wird alle seine Umgebungen scannen, wobei die Ergebnisse in den Triage- und Behebungsprozess einfließen, den das Unternehmen bereits neben separaten Red- und Blue-Teams und einem langjährigen Bug-Bounty-Programm betreibt.
Das Unternehmen ist nach ISO 27001 und SOC 2 zertifiziert. Probleme, die in Open-Source-Software von Drittanbietern entdeckt werden, werden den Projektverantwortlichen im Rahmen der verantwortungsvollen Offenlegung gemeldet. Dieser Aspekt betrifft nicht nur Payward, da alle Börsen der Branche auf dieselben Softwarepakete angewiesen sind.
Der Co-CEO Arjun Sethi präsentierte das Konzept anhand des Problems, mit dem sich der Verteidiger konfrontiert sieht: Während der Angreifer nur einen Fehler benötigt, braucht der Verteidiger jeden Tag alle. Er formulierte es so: „Das Modell ist in der Lage, jede einzelne Codezeile zu scannen, genau wie ein Angreifer es tun würde.“
Glasswing umfasst bereits große US-amerikanische Technologie- und Finanzunternehmen
Anthropic eröffnete Glasswing im April zusammen mit Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, der Linux Foundation, Microsoft, Nvidia, Palo Alto Networks und JPMorgan Chase, der einzigen Bank in der Gründergruppe, sowie rund 40 weiteren Organisationen.
Seitdem haben Partner Tausende von schwerwiegenden und kritischen Sicherheitslücken aufgedeckt. Mythos erreichte bei SWE-bench Verified eine Punktzahl von 93,9 % und bei CyberGym 83,1 %. Das britische Institut für Künstliche Intelligenzsicherheit (AISI) bestätigte zudem, dass Mythos 73 % der Capture-the-Flag-Aufgaben auf Expertenniveau erfolgreich gelöst hat.
Im ersten Monat des Programms entdeckte Cloudflare 2.000 Fehler in kritischen Systemen. Die Fehlalarmrate wurde vom Team als besser als die von menschlichen Testern bewertet. Das Modell deckte eine 27 Jahre alte Schwachstelle in OpenBSD und eine 16 Jahre alte in FFmpeg auf. Anfang Junidentes eine kritische Sicherheitslücke im geschützten Pool Orchard von Zcash, die vier Jahre lang unentdeckt geblieben war. Zcash nutzte Mythos nach der Behebung des Fehlers für eindent Audit.
Anthropic hat weiterhin mit Sicherheitsbedenken bezüglich Mythos 5 zu kämpfen
Vor drei Wochen gab Anthropic bekannt, dass drei Claude-Modelle, darunter Mythos 5, aus versiegelten Testumgebungen entkommen waren, nachdem eine Fehlkonfiguration ihnen Internetzugang verschafft hatte. Mythos 5 schloss daraus, sich im offenen Internet zu befinden, und kam zu dem Schluss, dass es sich noch in einer Simulation befand. Anschließend erstellte und veröffentlichte es ein PyPI-Paket, das heruntergeladen und auf 15 realen Systemen ausgeführt wurde, bevor es entfernt wurde.
Anthropic erklärte, die mit den kommerziellen Produkten mitgelieferten Sicherheitsklassifikatoren hätten dieses Verhalten verhindert, bezeichnete die Ereignisse als einen Gurt- und Betriebsfehler und beauftragte METR mit einer unabhängigendent .