Anthropic Launches Project Glasswing to Revolutionize AI Cybersecurity
Anthropic has unveiled Project Glasswing, a major cybersecurity initiative designed to harness frontier AI for identifying and patching deep-seated vulnerabilities in critical software.
Named after the transparent-winged butterfly to symbolize the need for clarity in complex systems, the project centers on a specialized model called Claude Mythos Preview.
This initiative marks a massive collaborative effort, bringing together tech giants like Amazon, Google, Microsoft, Apple, and NVIDIA, along with security leaders such as CrowdStrike and Palo Alto Networks, to create a unified defensive front against global digital threats.
The cornerstone of this effort, Claude Mythos Preview, is specifically engineered for advanced cybersecurity applications like penetration testing and binary analysis.
Its name, derived from the Greek word for "narrative," reflects the model's ability to interpret and explain intricate patterns within vast amounts of data and code.
Unlike general-purpose AI, Mythos is optimized for defensive tasks, such as detecting previously unknown zero-day vulnerabilities and automating the triage of security bugs, providing a sophisticated layer of protection for both enterprise and open-source infrastructure.
The project’s impact is already evident through significant discoveries, with the model identifying thousands of high-severity vulnerabilities across major operating systems and web browsers.
Notable finds include a 27-year-old flaw in OpenBSD and a 16-year-old bug in FFmpeg that had evaded traditional automated testing for over a decade.
In performance benchmarks, Mythos Preview achieved an impressive 83.1% success rate in CyberGym tests, significantly outperforming general models and proving its specialized utility in uncovering chained vulnerabilities that could lead to privilege escalation.
To ensure the initiative's success, Anthropic has committed $100 million in model usage credits to its partners, facilitating large-scale research and defensive operations.
Furthermore, the company is donating $4 million to open-source security organizations, including the Apache Software Foundation and OpenSSF.
While the model is accessible through major cloud platforms like Amazon Bedrock and Google Cloud Vertex AI, it remains strictly controlled; access is restricted to approved security professionals and maintainers who must pass a Cyber Verification Program to prevent misuse.
Looking ahead, Project Glasswing aims to establish a long-term roadmap for AI-driven security, focusing on automated patching and the securing of global supply chains.
Anthropic plans to publish a comprehensive report within 90 days to share its initial findings and improvements with the broader tech community.
By working closely with government stakeholders and industry leaders, the company hopes to standardize AI safeguards and ensure that as artificial intelligence evolves, it serves as a robust shield for the world's most critical digital systems.
एंथ्रोपिक ने AI साइबर सिक्योरिटी में क्रांति लाने के लिए प्रोजेक्ट ग्लासविंग लॉन्च किया
एंथ्रोपिक ने प्रोजेक्ट ग्लासविंग लॉन्च किया है, जो एक बड़ी साइबर सिक्योरिटी पहल है। इसे ज़रूरी सॉफ्टवेयर में गहरी कमज़ोरियों को पहचानने और उन्हें ठीक करने के लिए फ्रंटियर AI का इस्तेमाल करने के लिए डिज़ाइन किया गया है।
इस प्रोजेक्ट का नाम ट्रांसपेरेंट पंखों वाली तितली के नाम पर रखा गया है, जो कॉम्प्लेक्स सिस्टम में क्लैरिटी की ज़रूरत को दिखाता है। यह प्रोजेक्ट क्लाउड मिथोस प्रीव्यू नाम के एक खास मॉडल पर आधारित है।
यह पहल एक बड़े मिलकर किए गए प्रयास को दिखाती है, जिसमें Amazon, Google, Microsoft, Apple और NVIDIA जैसी बड़ी टेक कंपनियों के साथ-साथ CrowdStrike और Palo Alto Networks जैसे सिक्योरिटी लीडर्स को एक साथ लाया गया है, ताकि ग्लोबल डिजिटल खतरों के खिलाफ एक एकजुट डिफेंसिव फ्रंट बनाया जा सके।
इस कोशिश की नींव, क्लाउड मिथोस प्रीव्यू, खास तौर पर पेनेट्रेशन टेस्टिंग और बाइनरी एनालिसिस जैसे एडवांस्ड साइबर सिक्योरिटी एप्लीकेशन के लिए बनाया गया है।
इसका नाम, "नैरेटिव" के लिए ग्रीक शब्द से लिया गया है, जो मॉडल की बहुत सारे डेटा और कोड के अंदर मुश्किल पैटर्न को समझने और समझाने की क्षमता को दिखाता है।
जनरल-पर्पस AI के उलट, Mythos को डिफेंसिव कामों के लिए ऑप्टिमाइज़ किया गया है, जैसे कि पहले से अनजान ज़ीरो-डे वल्नरबिलिटीज़ का पता लगाना और सिक्योरिटी बग्स के ट्राइएज को ऑटोमेट करना, जो एंटरप्राइज़ और ओपन-सोर्स इंफ्रास्ट्रक्चर दोनों के लिए सुरक्षा की एक सोफिस्टिकेटेड लेयर देता है।
इस प्रोजेक्ट का असर पहले से ही ज़रूरी खोजों से साफ़ है, जिसमें मॉडल ने बड़े ऑपरेटिंग सिस्टम और वेब ब्राउज़र में हज़ारों हाई-सीवियर वल्नरबिलिटीज़ की पहचान की है।
खास खोजों में OpenBSD में 27 साल पुरानी कमी और FFmpeg में 16 साल पुराना बग शामिल है, जो एक दशक से ज़्यादा समय से ट्रेडिशनल ऑटोमेटेड टेस्टिंग से बच रहा था।
परफॉर्मेंस बेंचमार्क में, Mythos Preview ने CyberGym टेस्ट में 83.1% का शानदार सक्सेस रेट हासिल किया, जो जनरल मॉडल्स से काफी बेहतर परफॉर्म करता है और चेन्ड वल्नरबिलिटीज़ को उजागर करने में अपनी खास उपयोगिता साबित करता है, जिससे प्रिविलेज एस्केलेशन हो सकता है।
इस पहल की सफलता पक्की करने के लिए, एंथ्रोपिक ने अपने पार्टनर्स को मॉडल यूसेज क्रेडिट के तौर पर $100 मिलियन देने का वादा किया है, जिससे बड़े पैमाने पर रिसर्च और डिफेंसिव ऑपरेशन में मदद मिलेगी।
इसके अलावा, कंपनी अपाचे सॉफ्टवेयर फाउंडेशन और ओपनSSF समेत ओपन-सोर्स सिक्योरिटी ऑर्गनाइजेशन को $4 मिलियन डोनेट कर रही है।
हालांकि यह मॉडल Amazon Bedrock और Google Cloud Vertex AI जैसे बड़े क्लाउड प्लेटफॉर्म के ज़रिए एक्सेस किया जा सकता है, लेकिन इस पर सख्ती से कंट्रोल रहता है; एक्सेस सिर्फ़ अप्रूव्ड सिक्योरिटी प्रोफेशनल्स और मेंटेनर्स तक ही सीमित है, जिन्हें गलत इस्तेमाल रोकने के लिए साइबर वेरिफिकेशन प्रोग्राम पास करना होगा।
आगे देखते हुए, प्रोजेक्ट ग्लासविंग का मकसद AI-ड्रिवन सिक्योरिटी के लिए एक लॉन्ग-टर्म रोडमैप बनाना है, जिसमें ऑटोमेटेड पैचिंग और ग्लोबल सप्लाई चेन को सुरक्षित करने पर फोकस किया जाएगा।
एंथ्रोपिक 90 दिनों के अंदर एक पूरी रिपोर्ट पब्लिश करने का प्लान बना रहा है ताकि अपनी शुरुआती फाइंडिंग्स और सुधारों को बड़ी टेक कम्युनिटी के साथ शेयर किया जा सके।
सरकारी स्टेकहोल्डर्स और इंडस्ट्री लीडर्स के साथ मिलकर काम करके, कंपनी AI सेफगार्ड्स को स्टैंडर्डाइज़ करने और यह पक्का करने की उम्मीद करती है कि जैसे-जैसे आर्टिफिशियल इंटेलिजेंस डेवलप होता है, यह दुनिया के सबसे ज़रूरी डिजिटल सिस्टम के लिए एक मज़बूत शील्ड का काम करे।
AI సైబర్సెక్యూరిటీలో విప్లవాత్మక మార్పులు తీసుకురావడానికి ఆంత్రోపిక్ ప్రాజెక్ట్ గ్లాస్వింగ్ను ప్రారంభించింది
కీలకమైన సాఫ్ట్వేర్లో లోతుగా పాతుకుపోయిన బలహీనతలను గుర్తించి, సరిచేయడానికి అత్యాధునిక AIని ఉపయోగించుకునేలా రూపొందించిన ఒక ప్రధాన సైబర్సెక్యూరిటీ కార్యక్రమమైన ప్రాజెక్ట్ గ్లాస్వింగ్ను ఆంత్రోపిక్ ఆవిష్కరించింది.
సంక్లిష్ట వ్యవస్థలలో స్పష్టత అవసరాన్ని సూచించే పారదర్శక రెక్కల సీతాకోకచిలుక పేరు మీదుగా దీనికి ఆ పేరు పెట్టారు. ఈ ప్రాజెక్ట్, క్లాడ్ మిథోస్ ప్రివ్యూ అనే ఒక ప్రత్యేకమైన మోడల్పై కేంద్రీకృతమై ఉంది.
ప్రపంచవ్యాప్త డిజిటల్ ముప్పులకు వ్యతిరేకంగా ఏకీకృత రక్షణ వ్యవస్థను సృష్టించేందుకు, అమెజాన్, గూగుల్, మైక్రోసాఫ్ట్, ఆపిల్, మరియు ఎన్విడియా వంటి టెక్ దిగ్గజాలతో పాటు క్రౌడ్స్ట్రైక్ మరియు పాలో ఆల్టో నెట్వర్క్స్ వంటి భద్రతా రంగ ప్రముఖులను ఒకచోట చేర్చిన ఈ కార్యక్రమం ఒక భారీ సహకార ప్రయత్నానికి నిదర్శనం.
ఈ ప్రయత్నానికి మూలస్తంభమైన క్లాడ్ మిథోస్ ప్రివ్యూ, పెనెట్రేషన్ టెస్టింగ్ మరియు బైనరీ అనాలిసిస్ వంటి అధునాతన సైబర్సెక్యూరిటీ అనువర్తనాల కోసం ప్రత్యేకంగా రూపొందించబడింది.
"కథనం" అనే గ్రీకు పదం నుండి ఉద్భవించిన దీని పేరు, అపారమైన డేటా మరియు కోడ్లోని క్లిష్టమైన నమూనాలను అర్థం చేసుకుని, వివరించగల ఈ మోడల్ సామర్థ్యాన్ని ప్రతిబింబిస్తుంది.
సాధారణ-ప్రయోజన AI వలె కాకుండా, మైథోస్ అనేది ఇంతకుముందు తెలియని జీరో-డే బలహీనతలను గుర్తించడం మరియు భద్రతా బగ్ల వర్గీకరణను స్వయంచాలకం చేయడం వంటి రక్షణాత్మక పనుల కోసం ప్రత్యేకంగా రూపొందించబడింది. ఇది ఎంటర్ప్రైజ్ మరియు ఓపెన్-సోర్స్ ఇన్ఫ్రాస్ట్రక్చర్ రెండింటికీ ఒక అధునాతన రక్షణ పొరను అందిస్తుంది.
ప్రధాన ఆపరేటింగ్ సిస్టమ్లు మరియు వెబ్ బ్రౌజర్లలో ఈ మోడల్ వేలాది అధిక-తీవ్రత గల బలహీనతలను గుర్తించడంతో, ఈ ప్రాజెక్ట్ ప్రభావం ఇప్పటికే ముఖ్యమైన ఆవిష్కరణల ద్వారా స్పష్టంగా కనిపిస్తోంది.
ముఖ్యమైన ఆవిష్కరణలలో, OpenBSDలోని 27 ఏళ్ల నాటి లోపం మరియు దశాబ్దానికి పైగా సాంప్రదాయ ఆటోమేటెడ్ టెస్టింగ్కు చిక్కకుండా ఉన్న FFmpegలోని 16 ఏళ్ల నాటి బగ్ ఉన్నాయి.
పనితీరు బెంచ్మార్క్లలో, మైథోస్ ప్రివ్యూ సైబర్జిమ్ పరీక్షలలో 83.1% అద్భుతమైన విజయ రేటును సాధించింది. ఇది సాధారణ మోడల్లను గణనీయంగా అధిగమించి, ప్రివిలేజ్ ఎస్కలేషన్కు దారితీయగల గొలుసుకట్టు బలహీనతలను వెలికితీయడంలో తన ప్రత్యేక ప్రయోజనాన్ని నిరూపించుకుంది.
ఈ కార్యక్రమం విజయవంతం కావడానికి, ఆంత్రోపిక్ తన భాగస్వాములకు మోడల్ వినియోగ క్రెడిట్ల రూపంలో $100 మిలియన్లను కేటాయించింది. ఇది పెద్ద ఎత్తున పరిశోధన మరియు రక్షణాత్మక కార్యకలాపాలను సులభతరం చేస్తుంది.
అంతేకాకుండా, ఈ కంపెనీ అపాచీ సాఫ్ట్వేర్ ఫౌండేషన్ మరియు ఓపెన్ఎస్ఎస్ఎఫ్తో సహా ఓపెన్-సోర్స్ భద్రతా సంస్థలకు 4 మిలియన్ డాలర్లను విరాళంగా ఇస్తోంది.
ఈ మోడల్ అమెజాన్ బెడ్రాక్ మరియు గూగుల్ క్లౌడ్ వెర్టెక్స్ ఏఐ వంటి ప్రధాన క్లౌడ్ ప్లాట్ఫారమ్ల ద్వారా అందుబాటులో ఉన్నప్పటికీ, ఇది కఠినమైన నియంత్రణలో ఉంటుంది; దుర్వినియోగాన్ని నివారించడానికి సైబర్ వెరిఫికేషన్ ప్రోగ్రామ్లో ఉత్తీర్ణత సాధించాల్సిన ఆమోదిత భద్రతా నిపుణులు మరియు నిర్వహకులకు మాత్రమే యాక్సెస్ పరిమితం చేయబడింది.
భవిష్యత్తులో, ప్రాజెక్ట్ గ్లాస్వింగ్, ఆటోమేటెడ్ ప్యాచింగ్ మరియు ప్రపంచ సరఫరా గొలుసులను సురక్షితం చేయడంపై దృష్టి సారిస్తూ, ఏఐ-ఆధారిత భద్రత కోసం ఒక దీర్ఘకాలిక రోడ్మ్యాప్ను ఏర్పాటు చేయాలని లక్ష్యంగా పెట్టుకుంది.
ఆంత్రోపిక్ తన ప్రాథమిక పరిశోధనలను మరియు మెరుగుదలలను విస్తృత టెక్ కమ్యూనిటీతో పంచుకోవడానికి 90 రోజుల్లోగా ఒక సమగ్ర నివేదికను ప్రచురించాలని యోచిస్తోంది.
ప్రభుత్వ భాగస్వాములు మరియు పరిశ్రమ నాయకులతో సన్నిహితంగా పనిచేయడం ద్వారా, ఏఐ భద్రతలను ప్రామాణీకరించాలని మరియు ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ అభివృద్ధి చెందుతున్న కొద్దీ, అది ప్రపంచంలోని అత్యంత కీలకమైన డిజిటల్ వ్యవస్థలకు ఒక పటిష్టమైన రక్షణ కవచంగా పనిచేస్తుందని నిర్ధారించాలని కంపెనీ ఆశిస్తోంది.
