به‌گفته AWS، مدل Claude Mythos 5.2 شرکت Anthropic اکنون از طریق Amazon Bedrock در AWS GovCloud (US) ارائه می‌شود. این مدل فقط برای سازمان‌های واجد شرایطی در دسترس است که در فهرست مجاز قرار گرفته‌اند و برای شروع باید از برنامه تأیید سایبری Anthropic عبور کنند. AWS می‌گوید این نخستین مدل Anthropic با قابلیت‌های قدرتمند امنیت سایبری است که در GovCloud ارائه می‌شود.
AWS مدل Mythos 5.2 را پیشرفته‌ترین مدل Anthropic تا امروز برای امنیت سایبری، کدنویسی نرم‌افزار و استدلال پیچیده توصیف می‌کند. این شرکت می‌گوید مدل می‌تواند آسیب‌پذیری‌های پیچیده نرم‌افزاری را شناسایی کند و نشان دهد چطور می‌توان از آن‌ها سوءاستفاده کرد. همچنین می‌تواند پایگاه‌های کد بزرگ را بررسی کند و در مقایسه با مدل‌های هوش مصنوعی قبلی، با راهنمایی دستی کمتری یافته‌های قابل‌اقدام ارائه دهد. این‌ها توصیف‌های AWS هستند؛ در اطلاعیه، نتایج آزمایش یا نمونه‌ای از عملکرد مدل ارائه نشده است.
AWS می‌گوید مدل چه توانایی‌هایی دارد
AWS این مدل را ابزاری برای کارهای امنیتی دفاعی معرفی می‌کند. تیم‌های امنیتی می‌توانند از یافته‌های آن برای شناسایی و رفع آسیب‌پذیری‌های نرم‌افزاری، از جمله در نرم‌افزارهای حیاتی، پیش از سوءاستفاده از این ضعف‌ها استفاده کنند. در اطلاعیه مشخص نشده که مدل روی کدام سامانه‌های نرم‌افزاری آزمایش شده، چند آسیب‌پذیری پیدا کرده یا یافته‌هایش مستقلاً بررسی شده‌اند یا نه. همچنین برای ادعای کاهش نیاز به راهنمایی دستی، ارقام مقایسه‌ای ارائه نشده است.
این تمایز مهم است: شناسایی یک ضعف احتمالی و نشان‌دادن امکان سوءاستفاده از آن می‌تواند به تیم‌های امنیتی در بررسی خطر کمک کند؛ اما اطلاعیه ثابت نمی‌کند که یافته‌های مدل همیشه درست هستند یا استفاده از آن جلوی حمله‌ها را می‌گیرد. AWS امتیازهای معیارسنجی، قیمت‌گذاری یا جزئیات دیگری درباره نحوه دریافت هزینه دسترسی از مشتریان منتشر نکرده است.
دسترسی محدود است
این عرضه عمومی برای همه مشتریان Amazon Bedrock نیست. دسترسی به سازمان‌هایی محدود شده که از طریق برنامه تأیید سایبری Anthropic تأیید شده‌اند و مدل در مناطق AWS GovCloud (US) ارائه می‌شود. AWS معیارهای واجد شرایط بودن را اعلام نکرده و نگفته است تأییدیه چقدر زمان می‌برد. در اطلاعیه برای سازمان‌هایی که در فهرست مجاز نیستند، راهی برای دسترسی فوری ارائه نشده است.
برای تیم‌های امنیتی تأییدشده، تغییر عملی این است که می‌توانند به‌جای اتکا به یک دستیار کدنویسی عمومی، از Mythos 5.2 در Bedrock و GovCloud استفاده کنند. در اطلاعیه به الزامات راه‌اندازی اضافی اشاره‌ای نشده و توضیحی درباره نحوه ادغام مدل با روندهای کاری امنیتی موجود ارائه نشده است. تیم‌ها باید یافته‌های مدل را ارزیابی کنند و آن‌ها را آسیب‌پذیری‌های تأییدشده تلقی نکنند.
چرا مهم است
تیم‌های امنیتی تأییدشده‌ای که از AWS GovCloud استفاده می‌کنند، می‌توانند به مدلی دسترسی داشته باشند که به‌گفته AWS می‌تواند در بررسی پایگاه‌های کد بزرگ و شناسایی آسیب‌پذیری‌های قابل‌سوءاستفاده کمک کند. دسترسی محدود است و اطلاعیه مشخص نمی‌کند یافته‌های مدل چقدر دقیق‌اند یا چه میزان در زمان صرفه‌جویی می‌کنند.
