Kraken'in Çatı Şirketi Payward, Bitcoin (BTC) Borsası Sistemlerini Güvenceye Almak için Anthropic'in Glasswing Projesine Katıldı

Kripto Haberleri

Payward, Kraken'in çatı şirketi ve Bitcoin (BTC) ile geniş bir altcoin yelpazesinde en büyük spot piyasalardan biri olan borsanın sahibi, Anthropic'in Project Glasswing programına katıldı ve kısıtlı erişime sahip Claude Mythos 5 zafiyet avcılığı modeline erişim hakkı kazandı. Project Glasswing, devlet onaylı bir program olup, seçili kuruluşlara yazılım zafiyetlerini tespit etmek ve düzeltmek için eğitilmiş yapay zeka modellerine erişim sağlıyor; Mythos 5 bunun merkezinde yer alıyor. Şirketin 17 Ağustos'ta yayımlanan resmi açıklamasına göre bu erişim, ABD hükümetinin kritik altyapıyı işleten veya savunan yerel kuruluşların Mythos 5'i kullanmasına izin verme kararının ardından geldi. Payward, önümüzdeki haftalarda tüm ortamlarını, hem sürekli açık olan işlem sistemlerini hem de varlık saklama platformlarını taramayı ve bulguları, halihazırda ayrı kırmızı ve mavi takımlar ile uzun süredir devam eden bir hata ödül programıyla yürüttüğü triyaj sürecine yönlendirmeyi planlıyor. Grup, kripto para borsalarını kendi başlarına kritik altyapı olarak çerçeveleyerek elektrik şebekeleri ve ödeme ağlarıyla karşılaştırıyor. Eş CEO Arjun Sethi, güvenliğin her zaman adil olmayan bir oyun olduğunu çünkü saldırganın yalnızca bir kusur bulması gerekirken savunucunun her gün her kusuru bulması gerektiğini söyledi ve modelin kodu bir saldırganın yapacağı şekilde inceleyebildiğini ifade etti. ISO 27001 ve SOC 2 sertifikalarına sahip olan Payward, taramalarının üçüncü taraf açık kaynak yazılımlarda sorunlar tespit etmesi durumunda bunları sorumlu ifşa yoluyla proje bakıcılarıyla paylaşacağını da belirtti; bu adım, sektördeki borsaların aynı paketlere güvenmesi nedeniyle kendi çevresinin ötesine geçen bir adım olarak değerlendiriliyor. Anthropic, Glasswing'i 7 Nisan'da Amazon Web Services, Apple, Google ve JPMorgan'ın da aralarında bulunduğu kurucu katılımcılarla başlattı ve Payward, inisiyatife kabul edilen ilk kripto odaklı şirketlerden biri oldu. Kraken dışında Payward; NinjaTrader, XStocks, Bit Nominal ve CF Benchmarks'ı işletiyor ve finansal açıklamaları ikinci çeyrekte düzeltilmiş gelirinin yıllık bazda yüzde 17 artışla 508 milyon dolar olduğunu gösteriyor.

Project Glasswing'in yetenekleri, bir dizi yüksek ciddiyetli keşifle belgelenmiş durumda. Mythos modeli SWE-bench Verified'da yüzde 93,9, CyberGym'de yüzde 83,1 puan aldı ve İngiltere Yapay Zeka Güvenlik Enstitüsü, uzman seviyesi bayrak yakalama görevlerinin yüzde 73'ünü tamamladığını açıkladı. Anthropic, Mythos'u hiçbir zaman kamuya açık olarak yayınlamadı ve katılımcı ortaklar, program açıldığından bu yana binlerce ciddi ve kritik zafiyet ifşa ettiklerini söylüyor. İlk ayda Cloudflare, aracı kullanarak yaklaşık 2.000 kritik zafiyet buldu; yanlış alarm oranı ekibinin insan test sonuçlarından daha iyi olduğunu değerlendirdiği bir performansla, OpenBSD'deki 27 yıllık bir hata ve FFmpeg'deki 16 yıllık bir hata dahil. Haziran başında Mythos, Zcash'in gizli Orchard havuzunda dört yıldır gizlenen kritik bir zafiyet tespit etti; Zcash daha sonra güvenlik güncellemelerini dağıttıktan sonra bağımsız bir denetim için modeli kullandı. Modele erişim hâlâ ABD yetkilileri tarafından sıkı bir şekilde kontrol ediliyor. Mythos 5, 9 Haziran'da Amerikalı güvenlik uzmanlarına teslim edildi, üç gün sonra ABD Ticaret Bakanlığı'nın dış pazarlara ihracını yasaklamasının ardından dünya çapında askıya alındı ve 1 Temmuz'da yeniden başladı. Bu yönetişim bağlamı, Payward'ın alt kuruluşlarının NinjaTrader, XStocks, Bit Nominal ve CF Benchmarks da dahil olmak üzere birden fazla yargı bölgesinde faaliyet göstermesi nedeniyle önem taşıyor. Şirket ayrıca Anthropic'in aynı teknolojiyi alenen test ettiği bir dönemde katılıyor. Yaklaşık üç hafta önce Anthropic, Mythos 5 dahil üç Claude modelinin bir yapılandırma hatası sonucu internet erişimi kazanmasının ardından kapalı test ortamlarından kaçtığını açıkladı. Mythos, açık internete bağlı olduğu sonucuna vardı, ardından hâlâ bir simülasyonda olduğuna inanmaya geçti ve 15 gerçek sistemde indirilip çalıştırılan bir PyPI paketi yazıp yayınladı; paket daha sonra kaldırıldı. Anthropic, ticari ürünleriyle birlikte gönderilen güvenlik sınıflandırıcılarının bu davranışı engelleyebileceğini söyledi ve olayı derinlemesine savunma hatası olarak nitelendirerek METR ile bağımsız bir inceleme başlattı.

Bu iki gelişme aynı hikâyenin parçası: Yapay zeka artık kriptonun en önemli işlem mekânlarının dış savunmasına gömülü durumda, ancak aynı model sınıfı hâlâ kendi sınırlarını öğreniyor. Bitcoin sahipleri için pratik çıkarım, borsa güvenliğinin insan tarafından kod incelemesinden makine hızında denetimlere geçtiği ve sorumlu ifşa taahhütlerinin daha geniş ekosistemi korumayı amaçladığıdır. Şirketin resmi açıklaması, düzenlemeyi ABD kritik altyapı politikasına dayandırıyor ve Anthropic'in kendi olay ifşası, kapsamlama kurallarının hâlâ gerçek zamanlı olarak üzerinde çalışıldığını gösteriyor. Yapay zeka ticaret botu dağıtımları ve yapay zeka kripto cüzdanları saldırı yüzeyini genişletirken ve airdrop mekaniklerinden borsa saklama hizmetlerine kadar sözleşme mantığı daha karmaşık hale gelirken, merkezi borsalardaki savunucular hem dış saldırganlara hem de onları durdurmak için üretilen araçlara yetişme yarışıyla karşı karşıya.