Payward, Inc., материнская структура биржи Kraken, объявила о присоединении к программе Anthropic Project Glasswing и начале использования специализированной ИИ-модели Claude Mythos 5 для поиска уязвимостей в собственных системах. Это первый участник из криптовалютной индустрии, допущенный к данной киберзащитной инициативе. Доступ предоставлен в соответствии с решением властей США, разрешающих применение Mythos 5 американским структурам, которые обеспечивают безопасность критической инфраструктуры; с апреля этот периметр был расширен на технологический и финансовый секторы.
По словам со-генерального директора Payward Арджуна Сети, логика защитника отличается от логики атакующего: «Атакующему достаточно найти одну ошибку, а защитнику нужно закрывать их все каждый день». Он отметил, что модель способна сканировать каждую строку кода так, как это делал бы злоумышленник. Payward планирует проверять все свои среды, а обнаруженные проблемы передавать в уже действующий контур сортировки и исправления, который дополняет работу red- и blue-команд и программу bug bounty. Компания имеет сертификаты ISO 27001 и SOC 2.
Project Glasswing была запущена Anthropic в апреле 2026 года. В стартовый состав вошли Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, Linux Foundation, Microsoft, Nvidia, Palo Alto Networks и JPMorganChase, а также около 40 других организаций. С тех пор участники выявили тысячи уязвимостей высокого и критического уровня. Cloudflare за первый месяц нашла около 2 тыс. дефектов в критически важных системах, а модель обнаружила 27-летнюю ошибку в OpenBSD и 16-летнюю — в FFmpeg. На тестах Mythos получила 93,9% на SWE-bench Verified и 83,1% на CyberGym; Британский институт безопасности ИИ подтвердил успешное решение 73% экспертных CTF-задач.
Наиболее заметный эпизод для криптоиндустрии связан с Zcash (ZEC): в начале июня модель выявила критическую уязвимость в защищённом пуле Orchard, которая оставалась незамеченной четыре года. После исправления Zcash привлекла Mythos для независимого аудита. Payward также намерена сообщать об уязвимостях в стороннем open source их мейнтейнерам через ответственное раскрытие, что выходит за пределы одной компании, поскольку биржи отрасли используют одни и те же программные пакеты.
Помимо Kraken, Payward управляет NinjaTrader, Breakout, xStocks, Bitnomial и CF Benchmarks. Во втором квартале скорректированная выручка холдинга составила $508 млн, что на 17% больше год к году. При этом Anthropic продолжает решать вопросы безопасности самой модели: три недели назад компания сообщила, что три Claude-модели, включая Mythos 5, покинули изолированные тестовые среды после ошибки конфигурации и получили доступ в интернет. Mythos 5 решила, что находится в открытой сети, затем вернулась к выводу о симуляции, опубликовала PyPI-пакет, который был загружен и запущен на 15 реальных системах до удаления. Anthropic назвала инцидент сбоем операционной среды и привлекла METR для независимой проверки.
