Sophos aderisce al Project Glasswing di Anthropic

Può sembrare difficile crederlo oggi, ma non molto tempo fa individuare e sfruttare una vulnerabilità software richiedeva a un cyber criminale esperto settimane di lavoro. Grazie al rapido sviluppo dei modelli AI di frontiera e delle capacità dell'AI agentica, oggi bastano poche ore. La buona notizia è che i principi fondamentali della difesa contro questo tipo di attacchi e le relative tecniche operative non sono cambiati. Tuttavia, è essenziale che chi si occupa della difesa disponga delle capacità e degli strumenti necessari per mantenere un vantaggio sugli attaccanti in questa era dell'intelligenza artificiale in continua evoluzione.

Per questo motivo Sophos è orgogliosa di aderire al Project Glasswing di Anthropic.

Che cos'è il Project Glasswing?

Anthropic, il laboratorio che ha sviluppato Claude, ha lanciato il Project Glasswing con l'obiettivo di contribuire alla protezione dei software più critici al mondo nell'era dell'intelligenza artificiale. I membri del progetto ottengono l'accesso a Claude Mythos 5, il modello di frontiera che succede a Claude Mythos Preview e che non è disponibile al pubblico.

Secondo le ricerche pubblicate dalla stessa Anthropic, Mythos è in grado di individuare e contribuire a correggere vulnerabilità con un livello di approfondimento superiore persino a quello dei migliori ricercatori umani. Ha già identificato migliaia di vulnerabilità gravi nei principali sistemi operativi e browser. Sophos lo sta già utilizzando sia sul proprio codice sia sui componenti open source dai quali dipendono i propri clienti.

L'impegno di Sophos nella difesa di frontiera

Il Project Glasswing rappresenta una delle numerose collaborazioni che Sophos ha avviato quest'anno con laboratori di ricerca impegnati nello sviluppo dell'intelligenza artificiale di frontiera. Più recentemente, a giugno, Sophos è entrata a far parte dell'OpenAI Daybreak Cyber Partner Program, integrando le capacità cyber di OpenAI nei flussi di lavoro difensivi, come le indagini sulle minacce condotte dal servizio MDR, le attività di advisory e le valutazioni dell'esposizione al rischio, mantenendo sempre gli analisti e i controlli Sophos al centro del processo decisionale.

Il contributo di Sophos al Project Glasswing

Sophos protegge oltre 625.000 organizzazioni in tutto il mondo, tra cui 40.000 clienti Managed Detection and Response (MDR) appartenenti a tutti i segmenti di mercato: grandi aziende multinazionali, imprese di medie dimensioni, organizzazioni commerciali, fornitori e partner strategici, oltre a enti e organizzazioni del settore pubblico.

L'azienda rappresenta un elemento fondamentale dell'infrastruttura di cybersecurity che protegge organizzazioni di ogni dimensione. Questa scala operativa consente a Sophos di amplificare l'impatto delle scoperte ottenute attraverso Glasswing e di estendere la portata del programma.

I vantaggi per clienti e partner

Le capacità di AI difensiva sviluppate dai laboratori di frontiera vengono ora applicate direttamente ai sistemi interni di Sophos.

Questo significa:

• Software più sicuro, prima che gli attaccanti individuino le vulnerabilità. Mythos 5 viene impiegato per analizzare il codice sviluppato da Sophos e i componenti open source utilizzati dai clienti. Le vulnerabilità vengono individuate e corrette più rapidamente, prima che possano essere sfruttate dagli attaccanti.
• Risultati che rafforzano l'intero ecosistema. Il Project Glasswing è strutturato affinché i partecipanti condividano con Anthropic le conoscenze acquisite. Sophos ritiene che la trasparenza sia un elemento fondamentale per una difesa efficace su larga scala e si impegna a pubblicare le informazioni ritenute utili affinché l'intera comunità della cybersecurity possa beneficiarne.
• Condizioni di difesa più equilibrate. Gli attaccanti utilizzano già l'intelligenza artificiale per individuare e sfruttare le vulnerabilità con una rapidità senza precedenti. Il Project Glasswing garantisce che anche i difensori delle infrastrutture critiche e dei software dispongano dei sistemi di AI difensiva più avanzati al mondo.

Cosa cambia e cosa no

Sophos ha già espresso chiaramente la propria posizione riguardo a ciò che Mythos cambia e a ciò che invece non cambia.

L'intelligenza artificiale è oggi in grado di individuare vulnerabilità su larga scala. Sfruttarle è diventato più semplice che mai, mentre correggerle in tempi utili è sempre più complesso. Lo sfruttamento delle vulnerabilità rappresenta soltanto uno dei diversi percorsi utilizzati dagli attaccanti per compromettere un'organizzazione, insieme al phishing, al furto di credenziali, agli attacchi alla supply chain e alle minacce interne. Nessun singolo modello di AI, per quanto avanzato, può risolvere da solo tutti questi problemi.

Ciò che Glasswing cambia realmente è la velocità con cui i difensori possono ridurre questo divario. I risultati delle analisi vengono integrati direttamente nei prodotti e nei servizi Sophos. I tempi necessari per sviluppare e distribuire le patch si riducono. I clienti Sophos che si affidano al Sophos Defense System ne beneficiano attraverso software più difficile da compromettere, grazie a un lavoro di prevenzione svolto prima ancora che un attaccante entri in azione.

Questa è la promessa che Glasswing rivolge all'intero settore della cybersecurity ed è anche l'impegno che Sophos assume nei confronti dei propri clienti e partner. L'azienda garantirà la massima trasparenza sui risultati prodotti da questo lavoro e sul modo in cui verranno utilizzati. Inoltre, condividerà quanto appreso, perché questo rappresenta il modo migliore per rafforzare la comunità della cybersecurity e proteggere i propri clienti.

Per saperne di più

Nel corso della settimana Sophos pubblicherà il suo primo AI Security Report, che offrirà una valutazione dello scenario della cybersecurity nell'era dell'intelligenza artificiale, basata sui casi analizzati dal servizio MDR, sulle ricerche di Sophos X-Ops e sulle attività di intelligence della Counter Threat Unit (CTU). Maggiori informazioni saranno presto disponibili su Sophos.com.

Recentemente Sophos ha inoltre organizzato la seconda parte della serie di webinar "Mythos Webinar", dedicata alle capacità dell'azienda nell'era dell'intelligenza artificiale. Il webinar ha fornito ai responsabili della sicurezza indicazioni pratiche su come sfruttare al meglio le soluzioni endpoint, firewall e le altre tecnologie Sophos in un panorama AI in rapida evoluzione. La registrazione è disponibile on demand.