Tenable partecipa al Project Glasswing di Anthropic per portare avanti la ciberdifesa nell'era dell'IA

La partecipazione al Project Glasswing e il lavoro con Claude Mythos Preview consentono a Tenable di aiutare i clienti a comprendere meglio come si comportano i modelli di IA di frontiera emergenti, i rischi in evoluzione e i vantaggi per la sicurezza informatica, nonché i tipi di controlli di cui le organizzazioni avranno bisogno man mano che l'adozione dell'IA accelera.

Nell'ultimo anno è diventato sempre più evidente che l'IA è destinata a rimodellare radicalmente la sicurezza informatica. 

Non prima o poi, ma adesso.

Il ritmo di rilevamento delle vulnerabilità sta accelerando. Le superfici di attacco si stanno espandendo più rapidamente che mai. I team di sicurezza sono già sovraccarichi nel tentativo di determinare ciò che conta davvero.

Allo stesso tempo, modelli di IA di frontiera come Claude Mythos Preview dimostrano che nuove capacità di ragionamento e flussi di lavoro agentici sono all'orizzonte e potrebbero accelerare significativamente la criminalità informatica e sfidare la ciberdifesa nei prossimi anni.

L'adesione di Tenable al Project Glasswing rappresenta un passo avanti strategico per la difesa e un'estensione della partnership con Anthropic esistente. 

Riteniamo inoltre che il settore stia entrando in una fase in cui il vantaggio della difesa non deriverà dall'accesso a un singolo modello. Sarà la comprensione di ciò che conta di più, la riduzione dell'esposizione prima che gli autori di attacchi colpiscano e il coordinamento per la correzione alla velocità richiesta dalle minacce moderne. 

Migliorare gli aspetti più importanti

Il settore dispone già di una quantità di risultati superiore a quella che le persone possono realisticamente elaborare. La vera sfida è capire quali aspetti sono più importanti.

Quali esposizioni sono effettivamente pericolose? Quali combinazioni creano percorsi di attacco significativi? Che cosa deve essere risolto per primo? Quali azioni ridurranno materialmente il rischio?

Questi sono problemi di gestione dell'esposizione. 

Lavoriamo con modelli di IA di frontiera per valutare e confrontare come le capacità di ragionamento avanzate possano migliorare l'analisi dell'esposizione, la comprensione dei percorsi di attacco, la prioritizzazione e il processo decisionale relativo alle correzioni, per aiutare i nostri clienti e partner a migliorare le loro iniziative di sicurezza e gestione del rischio.

Nell'ambito del Project Glasswing, siamo particolarmente interessati a promuovere nuove ricerche utilizzando Mythos Preview per capire meglio dove può contribuire a rafforzare le analisi di sicurezza esistenti e a rafforzare le nostre difese utilizzando i modelli di frontiera per migliorare la sicurezza di Tenable. Intendiamo inoltre utilizzare Mythos insieme ad altri modelli per contribuire a mettere in discussione le ipotesi e identificare le relazioni e i modelli di rischio più rapidamente rispetto ai soli approcci tradizionali.

Riteniamo che i modelli di frontiera diventeranno sempre più un'altra importante fonte di informazioni e di telemetria sulla sicurezza che confluirà nelle piattaforme di gestione dell'esposizione. Il fattore di differenziazione a lungo termine per la difesa non sarà l'accesso a un singolo modello. Sarà la capacità di combinare quei segnali con un contesto autorevole, l'intelligence sugli asset, l'analisi del percorso di attacco e la correzione coordinata in tutta l'azienda.

Comprendere la superficie di attacco dell'IA

Un'altra importante realtà è che le organizzazioni sono sempre più responsabili dei sistemi di IA che non hanno creato loro stesse. Questo crea una superficie di attacco in rapida espansione.

Il nostro obiettivo è semplice: quando avverranno progressi significativi nelle capacità dell'IA, saremo pronti a tradurli in valore pratico per i clienti in modo rapido e responsabile.

La partecipazione a iniziative di IA di frontiera come il Project Glasswing ci aiuta a comprendere meglio i comportamenti dei modelli emergenti, i rischi in evoluzione e i tipi di controlli di cui le organizzazioni avranno bisogno man mano che accelera l'adozione dell'IA.

Questo apprendimento informa direttamente i nostri prodotti e le nostre pratiche interne di sicurezza.

Il futuro della sicurezza informatica

Una cosa sta diventando sempre più evidente: le capacità dell'IA di frontiera non rimarranno rare a lungo.

Quelle capacità che oggi sembrano straordinarie prima o poi diventeranno ampiamente disponibili in tutto il settore, anche per gli autori di attacchi.

In questo mondo, il vantaggio della difesa non deriverà dall'accesso a un singolo modello. Verrà dalla comprensione degli aspetti più importanti, dalla riduzione dell'esposizione prima che gli autori di attacchi colpiscano e dal coordinamento della correzione alla velocità richiesta dalle minacce moderne.

Questo è il lavoro su cui ci stiamo concentrando in Tenable. Questo è l'impegno che ci assumiamo nei confronti dei nostri partner e dei nostri clienti.

E siamo entusiasti di farlo insieme ad Anthropic e alla più ampia community del Project Glasswing.