📸 Créditos da imagem: Mehaniq/Shutterstock
Resumo
A Anthropic expandiu o acesso de profissionais de cibersegurança aos seus modelos de IA mais avançados, permitindo que equipes previamente verificadas trabalhem com menos proteções contra usos maliciosos.
Programa Reformulado
O novo Cyber Verification Program (CVP) combina o Project Glasswing e o CVP original, oferecendo três níveis de acesso com requisitos de verificação e controles de segurança.
Níveis de Acesso
- Defense – foco em resposta a incidentes, análise de malware e investigação de vulnerabilidades. Candidatos incluem equipes de segurança, operadores de infraestrutura crítica e pesquisadores de código aberto.
- Red Team – permite testes de invasão autorizados e exercícios de red teaming. Somente organizações podem solicitar.
- Specialized – menor restrição, reservado a organizações autorizadas a testar sistemas críticos como redes elétricas e aviação. Avaliação conjunta com o governo dos EUA.
Resultados do Project Glasswing
Entre abril e julho, os parceiros identificaram 129 mil vulnerabilidades verificadas, com mais de 33 mil críticas ou de alta gravidade. A Anthropic adicionou 5,5 mil descobertas próprias, totalizando mais de 134 mil falhas.
Riscos e Controle
Embora a IA possa encontrar e corrigir falhas, ela também pode explorá-las. Por isso, o acesso com menos restrições é concedido apenas a organizações e profissionais submetidos a processos de verificação.
Conclusão
A iniciativa coloca capacidades avançadas nas mãos de quem trabalha para encontrar e corrigir vulnerabilidades antes que sejam exploradas por criminosos.
📰 Leia a notícia completa em: Olhar Digital »