Microsoft wil Anthropics Claude Mythos-model integreren in het interne softwareontwikkelingsproces om veilige code te creëren.
Microsoft doet uit de doeken hoe het AI-technologie wil inzetten voor veiligere softwareontwikkeling. Uit de blog leren we dat Microsoft één van de partijen is die toegang heeft tot Anthropics Claude Mythos, het AI-model dat de beveiligingsmodel al weken op zijn grondvesten doet daveren. Microsoft wil het model rechtstreeks in de ontwikkelingscyclus implementeren om kwetsbaarheden in code te ontwikkelen.
Veiligere codeontwikkeling is één van de drie beveiligingsdomeinen waar Microsoft meer op AI wil inzetten. Naast ontwikkeling van AI-aangedreven beveiligingsproducten moet AI-technologie ook dienen om bedrijven sneller op de hoogte te brengen van beveiligingsrisico’s en die te mitigeren.
Getest en goedgekeurd
Kwetsbaarheden vermijden is nog steeds de beste remedie tegen beveiligingsincidenten, en liefst zo vroeg mogelijk in het ontwikkelingsproces. Daarvoor wil Microsoft gebruik maken van Anthropics AI-beveiligingsmodel. Via het Project Glasswing-programma van Anthropic is het één van de selecte goedgekeurde partijen die toegang heeft tot het model.
Claude Mythos heeft zich in de korte tijd dat het beschikbaar is al zeer vaardig getoond in het opsporen van kwetsbaarheden. Al meer dan duizend kwetsbaarheden zouden dankzij Mythos al aan de oppervlakte zijn gekomen, tot een kwetsbaarheid die al 27 jaar lang onopgemerkt bleef. Mozilla, het bedrijf achter de Firefox-browser, spoorde al 271 kwetsbaarheden op met de hulp van Claude Mythos.
Microsoft verklaart dat het Mythos grondig op de benchmarktafel heeft gelegd. Het verwijst daarvoor naar de CTI-REALM-benchmark, een test om de beveiligingscapaciteiten van AI-modellen te evalueren, die mee door Microsoft werd ontwikkeld. Op die benchmark kwam Claude Mythos er als beste uit. Door Claude Mythos in het ontwikkelingsproces te integreren, hoopt Microsoft kwetsbaarheden in vroege stadia op te sporen en te mitigeren.
Achter gesloten deuren
Het is nu twee weken geleden sinds Anthropic zijn Claude Mythos-model aan de wereld toonde en sindsdien is het geen dag meer uit het nieuws geweest. De banken- en verzekeringssector vreest voor doemscenario’s, terwijl beveiligingsexperten en bewakers van kritieke infrastructuur koste wat kost op de gastenlijst willen staan. De Amerikaanse cyberveiligheidsinstantie NSA lapt er zelfs een embargo tegen Anthropic voor aan de laars.
Net omdat Mythos zich zo vaardig heeft getoond in het opsporen van kwetsbaarheden, wordt er gevreesd wat er zou gebeuren als het in verkeerde handen valt. Claude Mythos is potentieel zo krachtig dat software kraken kinderspel wordt, vrezen tegenstanders en doemdenkers. Die vrees is niet meer zo theoretisch: deze week raakte bekend dat ‘ongeautoritseerde gebruikers’ het slot en grendel waar Claude Mythos achter gehouden wordt, heeft weten omzeilen.
Pijnlijk voor OpenAI
Dat net Microsoft kiest voor Anthropic Claude Mythos, is een affront voor OpenAI. OpenAI probeerde amper enkele dagen na de lancering van Mythos de spotlights te kapen met een eigen cybersecuritymodel. Niemand heeft het echter over GPT-5.4-Cyber: zelfs OpenAI’s meest loyale partner verkiest Anthropic. Microsoft papt al langer aan met Anthropic: ook 365-applicaties zijn van een integratie met Claude voorzien.
Redmond heeft zelf het een en ander goed te maken op vlak van beveiliging. Microsoft oogst al vele jaren kritiek vanuit de beveiligingswereld over hoe het bedrijf met kwetsbaarheden en beveiligingsincidenten omspringt.