La revisión de código y la detección anticipada de vulnerabilidades forman parte de las nuevas pruebas de inteligencia artificial que SonicWall está desarrollando junto con Anthropic. La compañía confirmó su participación en el Proyecto Glasswing y señaló que también está utilizando Claude Mythos 5 en tareas de ciberseguridad defensiva.
SonicWall está incorporando el modelo a sus procesos internos para examinar su software, localizar fallas de seguridad y corregirlas antes de que puedan ser explotadas. El objetivo es utilizar la IA como parte de los mecanismos destinados a fortalecer la protección del propio código.
El Proyecto Glasswing es una iniciativa de la industria liderada por Anthropic. El programa permite que los equipos de seguridad participantes accedan a Claude Mythos 5, un modelo de vanguardia que no está disponible para el público general, para realizar investigaciones relacionadas con la seguridad defensiva.
La iniciativa busca reducir la diferencia entre la velocidad con la que los atacantes pueden utilizar inteligencia artificial para descubrir vulnerabilidades y la capacidad de los defensores para identificar y solucionar esos mismos problemas antes de que sean aprovechados.
Para SonicWall, esta participación también implica modificar sus propios procesos de investigación. El equipo de seguridad de la compañía está integrando Claude Mythos 5 directamente en sus flujos de trabajo de pruebas defensivas y, al mismo tiempo, comparte con Anthropic los hallazgos obtenidos y las mejores prácticas desarrolladas durante el proceso.
«Los proveedores de seguridad no están exentos de la presión a la que se enfrentan todos los fabricantes de software en este momento», declaró Chandro Prasad, director de producto de SonicWall. «Las vulnerabilidades pasan de ser descubiertas a explotadas más rápido de lo que la mayoría de los ciclos de parches pueden seguir el ritmo. Participar en el Proyecto Glasswing ofrece a nuestro equipo de seguridad otra forma de encontrar y cerrar las brechas en nuestro propio código antes de que lo haga un atacante. Ese es el estándar que nos exigimos, y este programa es una manera significativa de elevarlo aún más».
La cooperación también parte de una premisa sobre el intercambio de conocimiento entre los equipos encargados de la defensa. «Los atacantes ya comparten herramientas y técnicas a gran escala, y es hora de que los defensores hagan lo mismo», continuó Prasad. «Programas como Glasswing funcionan porque los participantes se comprometen a aportar lo que aprenden al esfuerzo general, en lugar de simplemente usar el acceso para su propio beneficio».
El Proyecto Glasswing reúne a participantes de los sectores de tecnología e infraestructura crítica. Dentro de este marco, SonicWall aporta su experiencia de trabajo con más de 17.000 socios, entre ellos proveedores de servicios gestionados y pequeñas y medianas empresas (SMB).
Estas organizaciones forman parte de los grupos que suelen ser blanco de ataques, según el comunicado de la compañía. La participación de SonicWall busca incorporar esa experiencia al intercambio de hallazgos y prácticas que Anthropic pretende utilizar para perfeccionar el marco destinado a la comunidad de ciberseguridad en general.
