اخبار امنیتی

امنیت سایبری ۱۴۰۵/۰۸/۱۹ · ۱۲ ساعت پیش منبع: The Register

گسترش دسترسی به مدل کشف آسیب‌پذیری Mythos شرکت Anthropic در محصولات Cisco و IBM

Anthropic's super bug-finding Mythos model is going into Cisco and IBM products

شرکت Anthropic دسترسی به مدل قدرتمند کشف باگ خود به نام Mythos را از طریق همکاری با Cisco و IBM به محصولات امنیتی این شرکت‌ها اضافه می‌کند. این اقدام بدون تحویل دادن مستقیم مدل به مشتریان انجام می‌شود و هم‌زمان نسخه جدید 5.2 از این مدل همراه با بهبود عملکرد و قیمت‌گذاری جدید معرفی شده است.

intégration مدل Mythos در ابزارهای امنیتی Cisco و IBM

شرکت Cisco در رویدادی در ملبورن استرالیا اعلام کرد که ابزارهای تست نفوذ (Red Teaming) در مجموعه AI Defense خود را به مدل Mythos مجهز کرده است تا آسیب‌پذیری‌ها و فعالیت‌های نامناسب در مدل‌ها، عامل‌ها و برنامه‌های کاربردی هوش مصنوعی را شناسایی کند. به گفته Jeff Schultz از مدیران ارشد Cisco، این ابزار توانایی کالبدشکافی مدل‌ها را دارد و اکنون با کمک Mythos تقویت شده است.

این قابلیت بدون هزینه اضافی و تحت مجوزهای فعلی کاربران در اختیار آن‌ها قرار می‌گیرد. Natalie Mead از مدیران Anthropic اعلام کرد که همکاری با Cisco به پاسخگویی به صف طولانی خریداران این مدل کمک می‌کند. این در حالی است که مدل Mythos در ابتدا تحت برنامه‌ای به نام Project Glasswing و برای سازمان‌های تأیید صلاحیت‌شده عرضه شده بود، زیرا دسترسی نادرست به آن می‌تواند به مهاجمان در سوءاستفاده از نقص‌های نرم‌افزاری کمک کند.

چند ساعت پس از اعلام Cisco، شرکت IBM نیز اعلام کرد که مدل Mythos را در ابزار Concert خود ادغام می‌کند. ابزار Concert از هوش مصنوعی برای اسکن خطرات و نقاط ضعف برنامه‌های کاربردی استفاده می‌کند و IBM از Mythos برای کشف آسیب‌پذیری‌های پنهان، تشخیص خطرات واقعی و تولید اصلاحیه‌ها جهت تأیید توسعه‌دهندگان بهره خواهد برد.

معرفی نسخه 5.2 از مدل‌های Mythos و Fable و ویژگی‌های فنی

شرکت Anthropic نسخه‌های 5.2 از مدل‌های Mythos و Fable را معرفی کرد که خروجی‌ها را تا ۳۰ درصد سریع‌تر از نسخه 5.1 تولید می‌کنند. هزینه استفاده از این نسخه‌ها ۸ دلار به ازای هر میلیون توکن ورودی و ۴۰ دلار به ازای هر میلیون توکن خروجی تعیین شده است.

کاربران می‌توانند این مدل‌ها را در حالت «fast mode» اجرا کنند که سرعت تولید توکن را تا ۲.۵ برابر افزایش داده و قیمت را به ۱۶ دلار برای توکن‌های ورودی و ۸۰ دلار برای توکن‌های خروجی دو برابر می‌کند.

شرکت Anthropic اعلام کرد تست‌های ایمنی پیش از عرضه را روی مدل زیربنایی Fable 5.2 و Mythos 5.2 از جمله ارزیابی‌های نوین برای رفتارهایی مانند فرار از سندباکس (sandbox escapes) انجام داده است. نتایج نشان داد که خطرات ناشی از عدم هم‌راستایی همچنان پایین است و محافظت‌های سایبری و زیستی آن به اندازه نسخه 5.1 مقاوم بوده ولی مسدودسازی‌های غیرضروری کمتری دارد. همچنین قوی‌ترین محافظت‌ها در برابر حملات تقطیر (distillation attacks) برای جلوگیری از کپی‌برداری آزمایشگاه‌های چینی پیاده‌سازی شده است.

نکته‌های کلیدی

  • ادغام مدل کشف باگ Mythos شرکت Anthropic در محصولات امنیتی شرکت‌های Cisco و IBM
  • ارائه قابلیت‌های Mythos به کاربران بدون تحویل مستقیم خود مدل به آن‌ها برای جلوگیری از خطرات امنیتی
  • استفاده Cisco از Mythos در ابزار AI Defense بدون هزینه اضافی برای کاربران
  • به کارگیری Mythos توسط IBM در ابزار Concert برای کشف ضعف‌ها و تولید اصلاحیه برای توسعه‌دهندگان
  • معرفی نسخه 5.2 از مدل‌های Mythos و Fable با سرعت ۳۰ درصد بیشتر و حالت اجرای سریع (fast mode)
  • پیاده‌سازی قوی‌ترین محافظت‌ها در نسخه جدید در برابر حملات تقطیر (distillation attacks) جهت جلوگیری از شبیه‌سازی مدل

این گزارش فارسی را کُلون با کمک هوش مصنوعی بر اساس مقالهٔ زیر تهیه کرده است؛ جزئیات و متن اصلی متعلق به منبع است.

Anthropic's super bug-finding Mythos model is going into Cisco and IBM products — The Register

مطالعهٔ مقالهٔ اصلی (The Register) ↗