Как сообщает AWS, Anthropic Claude Mythos 5.2 теперь доступна в Amazon Bedrock в AWS GovCloud (US). Модель могут использовать только соответствующие требованиям организации, внесённые в список разрешённых. Для получения доступа им нужно пройти программу Anthropic Cyber Verification Program. Это первая модель Anthropic с мощными возможностями в сфере кибербезопасности, которую AWS предлагает в GovCloud.
AWS называет Mythos 5.2 самой продвинутой на сегодняшний день моделью Anthropic для кибербезопасности, программирования и сложных рассуждений. По словам компании, модель способна находить сложные уязвимости в программном обеспечении и показывать, как их можно использовать. Она также может анализировать большие кодовые базы и выдавать практические выводы, требуя меньше ручных инструкций, чем предыдущие модели ИИ. Это заявления AWS: в анонсе нет результатов испытаний или примеров, которые показывали бы, насколько хорошо работает модель.
Что, по словам AWS, умеет модель
AWS представляет модель как инструмент для защиты от киберугроз. Специалисты по безопасности смогут использовать её выводы, чтобы находить и устранять уязвимости в программном обеспечении, в том числе критически важном, прежде чем ими воспользуются злоумышленники. В анонсе не указано, какие программные системы проходили проверку, сколько уязвимостей обнаружила модель и проверялись ли её выводы независимыми экспертами. Также нет данных, подтверждающих заявленное сокращение объёма ручных инструкций.
Это различие важно: поиск потенциальной уязвимости и демонстрация того, как её можно использовать, помогают специалистам оценить риск. Однако анонс не подтверждает, что выводы модели всегда верны или что её применение предотвращает атаки. AWS не публикует результаты тестов, цены или другие сведения о том, сколько клиентам будет стоить доступ.
Доступ ограничен
Речь не идёт о запуске для всех клиентов Amazon Bedrock. Доступ предоставляется только организациям, одобренным в рамках Anthropic Cyber Verification Program, а сама модель доступна в регионах AWS GovCloud (US). AWS не приводит критерии отбора и не сообщает, сколько занимает получение одобрения. Организациям, не включённым в список разрешённых, анонс не предлагает способа получить доступ сразу.
Для одобренных команд по безопасности практическое изменение состоит в том, что они смогут использовать Mythos 5.2 через Bedrock в GovCloud, а не полагаться только на универсального помощника для программирования. В анонсе не описаны дополнительные требования к настройке и не объясняется, как встроить модель в существующие рабочие процессы по обеспечению безопасности. Командам нужно будет проверять её выводы, а не считать их подтверждёнными уязвимостями.
Почему это важно
Одобренные команды по безопасности, работающие в AWS GovCloud, смогут получить доступ к модели, которая, по словам AWS, помогает анализировать большие кодовые базы и выявлять уязвимости, которыми можно воспользоваться. Доступ ограничен, а анонс не подтверждает точность выводов модели и не сообщает, сколько времени она позволяет сэкономить.
