Yazılım Açığı Keşfinde Üstün Performans
Anthropic, gelişmiş güvenlik görevleri için tasarlanmış, erişimi kısıtlı bir yapay zeka modeli olan yeni Claude Mythos 5.2 sürümünü piyasaya sürdüğünü duyurdu. Uygulamalı testler, modelin açık tespit etme yeteneğinde köklü bir iyileşme gösterdi; Mozilla, yeni sürümün Firefox tarayıcısındaki açık keşif sonuçlarını önceki sürüme (Mythos 5.1) kıyasla neredeyse iki katına çıkardığını bildirdi.
Şirket tarafından onaylanan ve modelin, bir yazılım kodundaki bilinen açıkları düzeltilmeden önce tanımlama yeteneğini ölçen CVE Rediscovery adlı dahili bir testte, Mythos 5.2 test edilen 1.829 açık (CVE) içinden %89,6'lık bir başarı oranı elde etti. İlginç bir şekilde bu performans, güvenlik kısıtlamaları olmadan test edilen Opus 5.5 modelini geride bıraktı; zira sonuncusu yalnızca %81,3 oranını kaydetti.
Güvenliğin Artırılması ve İzolasyon Aşma Risklerinin Azaltılması
(Test amaçlı) saldırı yeteneklerinin iyileştirilmesinin yanı sıra Anthropic, güvenlik ve kontrol yönlerini güçlendirmeye odaklandı. Deneyler, "modelin izolasyon ortamından kaçışı" (Sandbox Escape) oranında keskin bir düşüş gösterdi; modelin test ortamını aşma oranı senaryoların yalnızca %3,1'i olarak gerçekleşti; bu oran 5.1 sürümünde %21 ve 5. sürümde %39 idi. Bu gelişme, penetrasyon testlerinin ve güvenlik araştırmalarının kontrollü ve güvenli bir kapsamda kalmasını sağlamak açısından kritik öneme sahiptir.
Buna paralel olarak şirket, Mythos ile aynı temel modeli paylaşan ancak siber güvenlik veya biyoloji alanlarındaki kötüye kullanımı önlemek için daha sıkı koruma bariyerlerine (Guardrails) sahip olan, genel kullanıma açık Claude Fable 5.2 sürümünü de piyasaya sürdü. Anthropic, bu sürümde "yanlış alarmları" azaltmayı başardı ve önceki sürüme kıyasla meşru güvenlik görevlerinin engellenmesinde %60'lık bir düşüş kaydetti.
Pratikte Ne Değişiyor?
Bu güncelleme, yapay zekanın güvenli yazılım geliştirme yaşam döngüsünde (DevSecOps) kullanım biçiminde önemli bir dönüşümü temsil ediyor. Anthropic'in güvenlik ve biyobilim doğrulama programlarına dahil olan kuruluşlar için Mythos 5.2, modelin test ortamları içinde kontrolden çıkma riskini almadan, açık avcılığında daha hassas ve güvenilir bir araç sunuyor.
Fable sürümü üzerinden geliştiriciler ve normal kullanıcılar için ise güncelleme, koruma sistemlerinin gereksiz müdahalelerinin azalmasıyla daha sorunsuz bir deneyim anlamına geliyor; bu da meşru faaliyetlerin güvenlik tehdidi olarak sınıflandırılmadan teknik araştırmalar yapılmasına olanak tanıyor. Ayrıca Anthropic, Mythos 5.2'yi halihazırda özel bir yazılım açığı tarayıcısı olan Claude Security aracına entegre etmeye başladı.