Skip to main content
AnthropicкибербезопасностьAI automation

Glasswing від Anthropic: не магія, а закритий кіберщит

Anthropic оновила Project Glasswing, надавши контрольований доступ до Claude Mythos Preview для пошуку та усунення вразливостей. Це не нова архітектура, але для бізнесу це чіткий сигнал: AI automation у кібербезпеці переходить від базових демо-версій до реальної закритої бойової експлуатації та захисту систем.

Технічний контекст

Я подивився на оновлення Glasswing і відразу відкинув зайвий хайп: це не наукова стаття про нову архітектуру і не красивий пост про вирівнювання. Фактично Anthropic відкрила обраним партнерам доступ до Claude Mythos Preview для defensive cybersecurity, тобто для пошуку і закриття вразливостей у критичному софті.

Мені тут цікавіший не лозунг, а форма постачання. Модель йде не як іграшка на лендінгу, а через Claude API, Amazon Bedrock, Google Cloud Vertex AI та Microsoft Foundry. Для AI integration це важливіше за будь-яку гучну фразу: значить, Anthropic відразу думає про реальний контур впровадження, а не тільки про PR.

Ще один сильний сигнал: вони заявили $100 млн у usage credits для програми. Це вже не «ми щось досліджуємо», а ставка на масштабне обкатування в руках великих захисників, у яких є процеси, відповідальність та інфраструктура для triage, валідації та патчингу.

При цьому я б не робив з Glasswing сенсацію про alignment. У публічних матеріалах немає ні системної картки з новою методикою вирівнювання, ні нормального техрозбору архітектури. Є обережна рамка: модель дуже сильна в коді та агентних завданнях, тому її capability у кібербезпеці занадто чутлива для відкритого релізу.

І ось тут я як інженер скоріше киваю. Коли модель вміє знаходити zero-day не на іграшкових CTF, а у важливому софті, питання вже не в бенчмарку, а в управлінні доступом, логуванні дій і межах автономності агента.

Що це змінює для бізнесу та автоматизації

Перше: виграють команди, у яких безпека вже зав'язана на пайплайни, а не на героїзм окремих фахівців. Такий доступ добре лягає в AI automation для code review, vuln discovery та підготовки remediation tickets.

Друге: програють ті, хто чекає на «чарівну кнопку». Знайти баги швидше тепер можна, але лагодити їх, пріоритезувати і не ламати прод все одно доведеться через зрілу AI architecture і нормальні процеси.

Третє: ринок явно рухається до моделі, де найпотужніші AI solutions for business спочатку заходять у закриті вертикалі з високим ризиком. Я у клієнтів бачу ту ж картину: цінність виникає не від моделі самої по собі, а від того, як вона вбудована в CI/CD, тікети, доступи і контроль дій.

Якщо у вас безпека, розробка або support вже захлинаються в ручній рутині, це якраз той момент, де варто перезібрати процес, а не просто докрутити ще один чат. У Nahornyi AI Lab ми з такими історіями працюємо руками: можемо зібрати AI automation під ваш контур так, щоб вона реально розвантажувала команду, а не додавала новий шар хаосу.

Раніше ми детально розбирали збій саморефлексії Claude, коли специфічні ін'єкції промптів призводили до відмов в обслуговуванні (DoS). Впровадження нового покоління захисту стало прямою відповіддю компанії на потребу убезпечити автоматизовані бізнес-процеси від подібних вразливостей.

Поділитися статтею