Sophos se une al Proyecto Glasswing de Anthropic

Ahora cuesta creerlo, pero no hace tanto tiempo que a un atacante experto le llevaba semanas encontrar y explotar vulnerabilidades de software. Con el rápido desarrollo de los modelos de IA de vanguardia y las capacidades de la IA agentiva, ahora solo se tarda unas horas. La buena noticia es que los fundamentos de la defensa contra este tipo de ataques, y las técnicas en sí mismas, no han cambiado. Pero es fundamental que los defensores cuenten con las capacidades y herramientas necesarias para adelantarse a los atacantes en esta era de la IA que evoluciona tan rápido.

Por eso, en Sophos estamos orgullosos de unirnos al Proyecto Glasswing de Anthropic.

¿Qué es el Proyecto Glasswing?

Anthropic, el laboratorio que está detrás de Claude, puso en marcha el Proyecto Glasswing para ayudar a proteger el software más crítico del mundo de cara a esta era de la IA. Los miembros tienen acceso a Claude Mythos 5, el modelo de vanguardia que sigue a Claude Mythos Preview y que no está disponible para el público. Según la propia investigación publicada por Anthropic, Mythos puede detectar y ayudar a corregir vulnerabilidades con un nivel de profundidad que supera incluso al de los mejores investigadores humanos. Ya ha detectado miles de fallos graves en todos los principales sistemas operativos y navegadores. Lo estamos aplicando a nuestro propio código y a los componentes de código abierto de los que dependen nuestros clientes.

El compromiso de Sophos con la defensa de vanguardia

El Proyecto Glasswing es una de las colaboraciones con laboratorios de vanguardia a las que Sophos se ha sumado este año. Recientemente, en junio, Sophos se unió al programa Daybreak Cyber Partner de OpenAI, incorporando las capacidades cibernéticas de OpenAI a flujos de trabajo defensivos como la investigación de amenazas MDR, las evaluaciones de asesoramiento y la corrección de exposiciones, con los analistas y controles de Sophos siempre al tanto.

Qué aporta Sophos al Proyecto Glasswing

Sophos protege a más de 625 000 organizaciones en todo el mundo, con 40 000 clientes de detección y respuesta gestionadas (MDR) que abarcan todos los segmentos del mercado: grandes empresas globales, pymes y negocios comerciales, los proveedores y partners de los que dependen, y las organizaciones del sector público que prestan servicio a sus comunidades. Somos una parte fundamental del tejido básico de ciberseguridad que protege a empresas de todos los tamaños. Esa escala permite a Sophos amplificar el impacto de los hallazgos de Glasswing y ampliar el alcance del programa.

Cómo beneficia esto a nuestros clientes y partners

Las capacidades defensivas de IA que han desarrollado los laboratorios de vanguardia se están aplicando ahora directamente a nuestro sistema interno.

Eso significa:

• Software más robusto, antes de que los atacantes encuentren los puntos débiles. Mythos 5 se está centrando en el propio código de Sophos y en los componentes de código abierto de los que dependen nuestros clientes. Las vulnerabilidades se detectan y se corrigen más rápido, antes de que los atacantes puedan aprovecharlas.

• Hallazgos que refuerzan el ecosistema en general. El Proyecto Glasswing está estructurado para que los participantes compartan lo que aprenden con Anthropic. En Sophos, creemos que la transparencia es clave para una defensa que se adapte a cualquier escala, y nos comprometemos a publicar los conocimientos que resulten valiosos para que toda la comunidad de ciberseguridad se beneficie de ellos.

• Un campo de juego más equilibrado. Los atacantes están usando la IA para encontrar y explotar vulnerabilidades más rápido que nunca. El Proyecto Glasswing garantiza que los defensores de infraestructuras y software críticos cuenten con los sistemas de IA defensivos más potentes del mundo trabajando al otro lado de esa ecuación.

Qué cambia y qué no.

Sophos ha dejado claro qué cambia con Mythos y qué no.

La IA es capaz de detectar vulnerabilidades a gran escala. Aprovecharlas es ahora más fácil que nunca. Corregirlas a tiempo para que realmente sirva de algo es cada vez más complicado. Aprovechar las vulnerabilidades es una de las muchas vías que siguen los atacantes para comprometer a las empresas, junto con el phishing, el robo de credenciales, el compromiso de la cadena de suministro y las amenazas internas. Nada de eso se resuelve con un único modelo, por muy capaz que sea.

Lo que cambia Glasswing es la velocidad a la que los defensores pueden cerrar esa brecha. Los hallazgos se incorporan a nuestros productos y servicios. El ciclo de parches se acorta. Los clientes de Sophos que confían en nuestro Sistema de Defensa ven el resultado: software más difícil de romper, en el que gran parte del trabajo ya está hecho antes incluso de que aparezca un atacante.

Esa es la promesa que Glasswing hace al sector de la ciberseguridad, y es la promesa que Sophos hace a sus clientes y partners. Seremos transparentes sobre lo que se consigue con este trabajo y lo que hacemos con ello. Y compartiremos lo que aprendamos, porque esa es la mejor forma de fortalecer la comunidad de ciberseguridad y proteger a nuestros clientes.

Más información

A finales de esta semana, publicaremos nuestro primer Informe de Seguridad de la IA, en el que compartimos nuestra evaluación del panorama de la IA en ciberseguridad, basada en nuestros propios casos de MDR, el análisis de Sophos X-Ops y la información de la Unidad de Contramedidas (CTU). No te pierdas más información en Sophos.com.

Además, Sophos ha organizado recientemente la segunda parte de nuestra serie de «webinars Mythos» sobre las capacidades de Sophos en la era de la IA, en la que ofrecemos a los responsables de seguridad consejos prácticos para sacar el máximo partido a las soluciones para endpoints, firewall y otras herramientas, a medida que el panorama de la IA evoluciona rápidamente. Míralo a la carta aquí.