Amazon Bedrock biedt nu Claude Mythos 5.2 van Anthropic aan in AWS GovCloud (US), meldt AWS. Het model is alleen beschikbaar voor organisaties die ervoor in aanmerking komen en op een toelatingslijst staan. Om toegang te krijgen, moeten zij het Cyber Verification Program van Anthropic doorlopen. Dit is het eerste model van Anthropic dat AWS omschrijft als een model met krachtige cybersecuritymogelijkheden en dat beschikbaar is in GovCloud.
Volgens AWS is Mythos 5.2 tot nu toe het meest geavanceerde model van Anthropic voor cybersecurity, softwareontwikkeling en complexe redeneertaken. Het bedrijf zegt dat het model geavanceerde softwarekwetsbaarheden kan opsporen en kan laten zien hoe die kunnen worden misbruikt. Ook kan het grote codebases onderzoeken en bruikbare bevindingen opleveren met minder handmatige begeleiding dan eerdere AI-modellen. Dit zijn omschrijvingen van AWS; de aankondiging bevat geen testresultaten of voorbeelden die laten zien hoe goed het model presteert.
Wat AWS zegt dat het model kan
AWS presenteert het model als hulpmiddel voor defensieve beveiliging. Beveiligingsteams zouden de bevindingen kunnen gebruiken om kwetsbaarheden in software, waaronder cruciale software, op te sporen en te verhelpen voordat die worden misbruikt. De aankondiging vermeldt niet welke softwaresystemen zijn getest, hoeveel kwetsbaarheden het model heeft gevonden of of de bevindingen onafhankelijk zijn gecontroleerd. Ook ontbreken cijfers over de beweerde afname van de benodigde handmatige begeleiding.
Dat onderscheid is belangrijk: een mogelijke zwakke plek opsporen en laten zien hoe die kan worden misbruikt, kan beveiligingsteams helpen een risico te onderzoeken. Maar uit de aankondiging blijkt niet dat de bevindingen van het model altijd kloppen of dat het gebruik ervan aanvallen voorkomt. AWS publiceert geen benchmarkscores, prijzen of andere informatie over de kosten voor klanten.
Toegang is beperkt
Dit is geen algemene introductie voor alle klanten van Amazon Bedrock. Toegang is beperkt tot organisaties die via het Cyber Verification Program van Anthropic zijn goedgekeurd. Het model is beschikbaar in de AWS GovCloud (US)-regio’s. AWS vermeldt niet welke criteria gelden om in aanmerking te komen en zegt niet hoelang de goedkeuring duurt. Voor organisaties die niet op de toelatingslijst staan, biedt de aankondiging geen mogelijkheid om direct toegang te krijgen.
Voor goedgekeurde beveiligingsteams betekent dit in de praktijk dat ze Mythos 5.2 via Bedrock in GovCloud kunnen gebruiken, in plaats van alleen op een algemene AI-assistent voor softwareontwikkeling te vertrouwen. De aankondiging beschrijft geen aanvullende vereisten voor de installatie en legt niet uit hoe het model in bestaande beveiligingsprocessen past. Teams zullen de bevindingen zelf moeten beoordelen en ze niet zonder meer als bevestigde kwetsbaarheden moeten beschouwen.
Waarom het ertoe doet
Goedgekeurde beveiligingsteams die AWS GovCloud gebruiken, kunnen toegang krijgen tot een model dat volgens AWS grote codebases kan onderzoeken en kwetsbaarheden kan opsporen die kunnen worden misbruikt. De toegang is beperkt en uit de aankondiging blijkt niet hoe nauwkeurig de bevindingen zijn of hoeveel tijd het model bespaart.
