Amazon Bedrock erbjuder nu Anthropics Claude Mythos 5.2 i AWS GovCloud (US), uppger AWS. Modellen är bara tillgänglig för behöriga organisationer som finns på en godkänd åtkomstlista. För att komma i gång måste de gå igenom Anthropics Cyber Verification Program. Det är den första Anthropic-modellen som AWS beskriver som utrustad med kraftfulla cybersäkerhetsfunktioner och som erbjuds i GovCloud.
AWS beskriver Mythos 5.2 som Anthropics hittills mest avancerade modell för cybersäkerhet, programkodning och komplexa resonemang. Enligt företaget kan den hitta avancerade sårbarheter i programvara och visa hur de skulle kunna utnyttjas. Den kan också granska stora kodbaser och leverera konkreta resultat med mindre manuell vägledning än tidigare AI-modeller. Det här är AWS beskrivning; tillkännagivandet innehåller inga testresultat eller exempel som visar hur väl modellen presterar.
Det här säger AWS att modellen kan göra
AWS presenterar modellen som ett verktyg för förebyggande säkerhetsarbete. Säkerhetsteam skulle kunna använda resultaten för att hitta och åtgärda sårbarheter i programvara, även kritisk sådan, innan svagheterna utnyttjas. I tillkännagivandet framgår inte vilka programvarusystem som har testats, hur många sårbarheter modellen har hittat eller om resultaten har granskats oberoende. Det finns inte heller några jämförelsetal som styrker påståendet om att mindre manuell vägledning behövs.
Den skillnaden är viktig: att identifiera en möjlig svaghet och visa hur den kan utnyttjas kan hjälpa säkerhetsteam att undersöka en risk. Men tillkännagivandet visar inte att modellens resultat alltid är korrekta eller att användning av den förhindrar attacker. AWS publicerar inte heller några jämförelseresultat, priser eller andra uppgifter om hur kunder kommer att debiteras för åtkomsten.
Åtkomsten är begränsad
Det här är ingen allmän lansering för alla Amazon Bedrock-kunder. Åtkomsten är begränsad till organisationer som godkänts genom Anthropics Cyber Verification Program, och modellen erbjuds i AWS GovCloud (US)-regioner. AWS anger inte vilka behörighetskraven är eller hur lång tid ett godkännande tar. För organisationer som inte finns på åtkomstlistan anges ingen möjlighet att få tillgång direkt.
För godkända säkerhetsteam innebär förändringen i praktiken att de kan använda Mythos 5.2 via Bedrock i GovCloud, i stället för att enbart förlita sig på en kodassistent för allmänna ändamål. Tillkännagivandet beskriver inga ytterligare krav på konfigurering och förklarar inte hur modellen passar in i befintliga säkerhetsrutiner. Teamen behöver själva bedöma resultaten och inte behandla dem som bekräftade sårbarheter.
Varför det spelar roll
Godkända säkerhetsteam som använder AWS GovCloud får tillgång till en modell som enligt AWS kan hjälpa till att granska stora kodbaser och hitta sårbarheter som går att utnyttja. Åtkomsten är begränsad, och tillkännagivandet visar inte hur träffsäkra resultaten är eller hur mycket tid modellen sparar.
