CrowdStrike 主席講述 Claude Mythos 如何擾亂網路安全

很少有人工智慧模型能像 Anthropic 的 Claude Mythos 那樣受到如此多的關注。自從 Anthropic 在 4 月宣布 Project Glasswing 和 Claude Mythos Preview 以來，該模型因其檢測主要網頁瀏覽器和作業系統漏洞的能力而引起了人們的濃厚興趣。當網路安全巨頭 CrowdStrike 參與 Glasswing 的消息傳出時，「手機瘋了，」CrowdStrike 總裁 Michael Sedonas 告訴《觀察家報》。

「人們想要接觸神話，但這顯然是我們無法提供的。因此，我們正在日以繼夜地為組織提供有關如何思考這個問題的建議，而這並沒有停止。這仍然是我們談論的第一件事，」他補充道。

CrowdStrike 參與了 Anthropic 的 Glasswing 專案和 OpenAI 的 Trusted Access for Cyber​​ 計畫。這些舉措使精選合作夥伴能夠儘早存取先進模型，以測試其能力、評估實際用例並提供回饋。

「我們擁有存取權限，因此我們可以測試這些模型，在內部使用它們並了解它們如何幫助客戶，」Sentonas 解釋道。 “然後我們根據所看到的情況分享反饋。”

這種回饋是廣泛的。 CrowdStrike 通知執行長、資訊長 （資訊長）和 CSO（首席安全官）， 解釋什麼是神話並試圖調節過高的期望。然而，就目前而言，炒作幾乎沒有放緩的跡象。神話的 名聲 由於「釋放太危險」導緻美國實施出口管制，迫使 Anthropic 暫時 訪問懸掛升這個月。商務部正在刪除它們 限制 本星期。

網路安全產業現在正在行動。 CrowdStrike 是該領域最大的供應商之一，市值超過 1,940 億美元，季度營收為 14 億美元。 其 Falcon 平台使用人工智慧來偵測和回應端點和雲端環境中的威脅。兩年前，該公司在全球電腦中斷事件中所扮演的角色也引起了廣泛關注。

聖托納斯表示，這種緊迫性很大程度上是由於混亂和錯誤訊息造成的。 「我們的一個重要職責是解釋 Mythos 是什麼、它是如何運作的、如何有效地使用它以及哪些風險才是真正重要的，」他說。這包括有關漏洞掃描和成本管理的實踐指導 – Mythos 每百萬美元的成本為 50 美元 退出令牌。

到目前為止，Mythos 內部尚未透露有關 CrowdStrike 的任何重大驚喜。該公司已經使用 Opus 等模型進行漏洞掃描。目前，這些模型對於大多數組織來說並沒有顯著增加風險，主要是因為它們尚未廣泛使用。預計這種情況將會改變。隨著訪問範圍的擴大，攻擊者可以使用類似的工具比防禦者修補漏洞的速度更快地發現和利用漏洞。

「想像一下，每天都會發現 200 個漏洞的世界。那並不遙遠，」Sentonas 說。 「現在，想像一下幾乎立即利用這些漏洞。CSO 必須每天決定哪些零時差威脅 他們必須適度」。

隨著出口管制的取消，像 Mythos 這樣的邊境人工智慧系統不太可能長期受到限制，特別是在中國開發自己的網路模型的情況下。目前，該公司仍然有一個透過 Project Glasswing 等項目進行準備的窗口，但該窗口可能正在關閉。