Expanding Project Glasswing

Expanding Project Glasswing

Расширение Project Glasswing

Project Glasswing is our collaborative effort to secure the world’s most important software. In early April, we announced that roughly 50 initial partners had access to Claude Mythos Preview, and since then, they’ve been deploying the model to scan their codebases for vulnerabilities. We recently described how these partners have so far found more than 10,000 high- or critical-severity security flaws.

Project Glasswing — это наша совместная инициатива по защите наиболее важного в мире программного обеспечения. В начале апреля мы объявили, что около 50 первоначальных партнёров получили доступ к Claude Mythos Preview, и с тех пор они применяют модель для сканирования своих кодовых баз на уязвимости. Недавно мы рассказали, как эти партнёры к настоящему моменту нашли более 10 000 уязвимостей высокой или критической степени серьёзности.

We’re now expanding Project Glasswing. Following several weeks of close collaboration with our Project Glasswing partners, the security industry, open-source software maintainers, and the US government, we’re extending the partnership to approximately 150 new organizations. Each one will need to meet our security requirements before they gain access.

Теперь мы расширяем Project Glasswing. После нескольких недель тесного сотрудничества с партнёрами Project Glasswing, индустрией безопасности, мейнтейнерами открытого ПО и правительством США мы распространяем партнёрство примерно на 150 новых организаций. Каждая из них должна будет соответствовать нашим требованиям к безопасности, прежде чем получит доступ.

The organizations in this new group are based in more than 15 countries, and most provide critical infrastructure to many more. (In the future, we intend to expand our geographical reach much further.) The group covers several industries that weren’t well represented in our initial cohort, such as power, water, healthcare, communications, and hardware. And many of the new partners are vendors—companies or nonprofits that maintain codebases that are relied upon by lots of other organizations around the world, including governments.

Организации в этой новой группе расположены более чем в 15 странах, и большинство из них обеспечивает критическую инфраструктуру во многих других. (В будущем мы намерены значительно расширить наш географический охват.) Группа охватывает несколько отраслей, которые были слабо представлены в нашей первоначальной когорте, таких как энергетика, водоснабжение, здравоохранение, связь и производство оборудования. И многие из новых партнёров — это вендоры: компании или некоммерческие организации, которые поддерживают кодовые базы, на которые полагается множество других организаций по всему миру, включая правительства.

What each partner has in common is that a successful attack on their codebase could be catastrophic. For most partners, we estimate that a major attack could affect more than 100 million people, with important ramifications for both global and national security.

Что объединяет всех партнёров — это то, что успешная атака на их кодовую базу могла бы стать катастрофической. Для большинства партнёров, по нашим оценкам, крупная атака могла бы затронуть более 100 миллионов человек, с серьёзными последствиями как для глобальной, так и для национальной безопасности.

This expansion is the next step toward our long-term goals: for AI to make all software more secure, and for us to help the industry adjust to how AI could change many of the core assumptions of cybersecurity.

Это расширение — следующий шаг к нашим долгосрочным целям: чтобы ИИ сделал всё программное обеспечение более безопасным и чтобы мы помогли индустрии адаптироваться к тому, как ИИ может изменить многие фундаментальные предпосылки кибербезопасности.

The role of Project Glasswing

Роль Project Glasswing

Project Glasswing and the capabilities of Claude Mythos Preview have sparked broad conversations—both within the software industry and with governments—about how AI is changing cybersecurity. These conversations have informed how we’ve expanded the program. They’ve also shaped our thinking about the very purpose of Project Glasswing.

Project Glasswing и возможности Claude Mythos Preview спровоцировали широкие дискуссии — как внутри индустрии ПО, так и с правительствами — о том, как ИИ меняет кибербезопасность. Эти дискуссии повлияли на то, как мы расширяли программу. Они также сформировали наше понимание самого предназначения Project Glasswing.

Cheap, fast AI models with powerful cyber capabilities are around the corner. We want Project Glasswing to spur institutions toward operating norms that reflect this reality.

Дешёвые и быстрые ИИ-модели с мощными кибервозможностями уже не за горами. Мы хотим, чтобы Project Glasswing подталкивал институты к нормам работы, отражающим эту реальность.

Mythos Preview continues a long-term trend that we’ve been warning about for some time: within 6 to 12 months, we expect that many other AI companies will have Mythos-class models, and they could release them without safeguards that prevent misuse. In that world, cyberattacks could occur much more often, and in much more unpredictable forms. It’s imperative that cyberdefenders adapt to maintain pace.

Mythos Preview продолжает долгосрочную тенденцию, о которой мы уже давно предупреждаем: в течение 6–12 месяцев мы ожидаем, что у многих других ИИ-компаний появятся модели класса Mythos, и они могут выпустить их без защитных механизмов, предотвращающих злоупотребление. В таком мире кибератаки могли бы происходить гораздо чаще и принимать гораздо более непредсказуемые формы. Крайне важно, чтобы киберзащитники адаптировались, чтобы не отставать.

We see our role as twofold. First, to help the software industry adapt by safely providing wide access to better models, tools, and common infrastructure. Second, to steadily shift the support we provide, from finding vulnerabilities to disclosing, fixing, and deploying patched software. We’ll now discuss each of these in turn.

Свою роль мы видим двоякой. Во-первых, помочь индустрии ПО адаптироваться, безопасно предоставляя широкий доступ к более совершенным моделям, инструментам и общей инфраструктуре. Во-вторых, постепенно смещать предоставляемую нами поддержку — от поиска уязвимостей к их раскрытию, исправлению и развёртыванию пропатченного ПО. Теперь мы рассмотрим каждое из этих направлений по очереди.

Supporting cyberdefenders

Поддержка киберзащитников

So far, companies, nonprofits, maintainers, and researchers have acted quickly. Within the first weeks of Project Glasswing, each member began using Mythos Preview at large scale, sharing information and best practices with other partners, and working with third parties to triage the model’s findings. These organizations’ methods for adapting to new tools can, and should, be replicated widely across the millions of organizations and developers who are vulnerable to cyberattacks.

К настоящему моменту компании, некоммерческие организации, мейнтейнеры и исследователи действовали быстро. В первые же недели Project Glasswing каждый участник начал применять Mythos Preview в больших масштабах, делиться информацией и лучшими практиками с другими партнёрами, а также работать со сторонними организациями для сортировки находок модели. Методы адаптации этих организаций к новым инструментам могут и должны быть широко тиражированы среди миллионов организаций и разработчиков, уязвимых для кибератак.

To support this, we recently released Claude Security, a product that uses our latest public frontier models, like Claude Opus 4.8, to scan codebases and suggest patches. We're also releasing—on request, to trusted security teams—the tools we developed to help Project Glasswing’s partners find vulnerabilities more quickly.

Чтобы поддержать это, мы недавно выпустили Claude Security — продукт, который использует наши новейшие публичные передовые модели, такие как Claude Opus 4.8, для сканирования кодовых баз и предложения патчей. Мы также предоставляем — по запросу, доверенным командам по безопасности — инструменты, которые мы разработали, чтобы помочь партнёрам Project Glasswing быстрее находить уязвимости.

We intend to go much further: our longer-term aim is to support the industry in creating new initiatives, standards, and infrastructure for the era of powerful cyber models.

Мы намерены пойти гораздо дальше: наша более долгосрочная цель — поддержать индустрию в создании новых инициатив, стандартов и инфраструктуры для эпохи мощных кибермоделей.

Accelerating patching and the rest of security

Ускорение патчинга и остальной части безопасности

As we’ve previously discussed, the bottleneck in cybersecurity is now verifying, disclosing, and patching the large numbers of vulnerabilities that Mythos-class models can surface.

Как мы уже обсуждали ранее, узким местом в кибербезопасности теперь стала проверка, раскрытие и исправление огромного числа уязвимостей, которые могут выявлять модели класса Mythos.

Mythos Preview itself can help. Many of Project Glasswing’s partners now use the model to write patches, as well as for pre-release checks that prevent vulnerabilities from appearing in the first place. Models like Mythos Preview can also be used for penetration testing (simulating a cyberattack to identify how vulnerabilities might be exploited), automating threat detection and response, and rebuilding legacy codebases in memory-safe languages, among many other defensive tasks.

Сам Mythos Preview может в этом помочь. Многие партнёры Project Glasswing теперь используют модель для написания патчей, а также для предрелизных проверок, предотвращающих появление уязвимостей с самого начала. Модели вроде Mythos Preview можно также применять для тестирования на проникновение (симуляции кибератаки, чтобы выявить, как могут эксплуатироваться уязвимости), автоматизации обнаружения угроз и реагирования на них, а также для переписывания устаревших кодовых баз на языках с безопасной работой с памятью — наряду со множеством других защитных задач.

We’re in discussions with third parties about how we might substantially scale up the reviewing and patching of vulnerabilities in open-source software. We’re also working on sharing ideas and best practices for disclosing vulnerabilities to open-source maintainers, with the intent of making these reports easier to triage and to act upon.

Мы ведём переговоры со сторонними организациями о том, как можно существенно масштабировать проверку и исправление уязвимостей в открытом ПО. Мы также работаем над тем, чтобы делиться идеями и лучшими практиками раскрытия уязвимостей мейнтейнерам открытого ПО, стремясь сделать эти отчёты более удобными для сортировки и реагирования.

The path ahead

Путь вперёд

To address the scale of this coming challenge, hundreds of thousands of organizations, researchers, and maintainers will likely need access to the most advanced cyber capabilities and tools available.

Чтобы справиться с масштабом этого надвигающегося вызова, сотням тысяч организаций, исследователей и мейнтейнеров, вероятно, потребуется доступ к самым передовым кибервозможностям и инструментам из доступных.

We’re working as quickly as we can to safely release Mythos-level capabilities in general access. To do so, we’ll need highly robust safeguards that prevent the model’s cyber capabilities from being misused—safeguards that we (and, to our knowledge, all other AI developers) have yet to develop. Because cybersecurity has both helpful and destructive uses, making safeguards that are both strong and precise enough is a major challenge.

Мы работаем настолько быстро, насколько можем, чтобы безопасно выпустить возможности уровня Mythos в общий доступ. Для этого нам понадобятся исключительно надёжные защитные механизмы, предотвращающие злоупотребление кибервозможностями модели, — механизмы, которые мы (и, насколько нам известно, все остальные разработчики ИИ) ещё не создали. Поскольку кибербезопасность имеет как полезные, так и разрушительные применения, создание защитных механизмов, одновременно достаточно сильных и точных, — это серьёзная задача.

In the meantime, we plan to expand Project Glasswing even further—prioritizing additional essential infrastructure providers, maintainers of critical open-source software, and safety testers. We intend for future expansions to cover organizations in the US and overseas, just as this one does. We also intend to scale up our Cyber Verification Program, which would grant Mythos-class capabilities to many more organizations for specific cyberdefense tasks.

Тем временем мы планируем расширять Project Glasswing ещё дальше — отдавая приоритет дополнительным поставщикам критически важной инфраструктуры, мейнтейнерам критического открытого ПО и тестировщикам безопасности. Мы намерены, чтобы будущие расширения охватывали организации как в США, так и за рубежом, как и нынешнее. Мы также намерены масштабировать нашу программу Cyber Verification, которая предоставляла бы возможности класса Mythos гораздо большему числу организаций для конкретных задач киберзащиты.

In the future, frontier model releases will become increasingly high-stakes. Capabilities will continue to improve across all domains, including many that—like cybersecurity—can empower attackers and defenders alike. This will not be the last time we need to confront a challenge like this one. But Project Glasswing has taught us a great deal about how to respond when models cross important capability thresholds. If we’re successful, we hope to enable a permanent advantage for defenders.

В будущем выпуски передовых моделей будут становиться всё более ответственными. Возможности продолжат расти во всех областях, включая многие из тех, что — подобно кибербезопасности — могут одинаково усиливать и атакующих, и защитников. Это не последний раз, когда нам придётся столкнуться с вызовом, подобным этому. Но Project Glasswing многому научил нас в том, как реагировать, когда модели пересекают важные пороги возможностей. Если у нас получится, мы надеемся обеспечить постоянное преимущество для защитников.

Related content

Связанные материалы

Anthropic confidentially submits draft S-1 to the SEC

Anthropic конфиденциально подала черновик S-1 в SEC

Anthropic has confidentially submitted a draft S-1 registration statement to the Securities and Exchange Commission

Anthropic конфиденциально подала черновик регистрационного заявления S-1 в Комиссию по ценным бумагам и биржам

Anthropic raises $65B in Series H funding at $965B post-money valuation

Anthropic привлекла $65 млрд в раунде Series H при оценке $965 млрд post-money

Anthropic has raised $65 billion in Series H funding led by Altimeter Capital, Dragoneer, Greenoaks, and Sequoia Capital.

Anthropic привлекла $65 миллиардов в раунде финансирования Series H под руководством Altimeter Capital, Dragoneer, Greenoaks и Sequoia Capital.

Introducing Claude Opus 4.8

Представляем Claude Opus 4.8

An upgrade to our Opus class of models, with stronger performance across coding, agentic tasks, and professional work, and the consistency to handle long-running work.

Обновление нашего класса моделей Opus, с более высокой производительностью в программировании, агентных задачах и профессиональной работе, а также с устойчивостью для выполнения длительных задач.