Tenable 加入 Anthropic 的 Glasswing 專案，以推進 AI 時代的網路防禦工作

透過參與 Glasswing 專案並與 Claude Mythos 預覽版合作，Tenable 能夠協助客戶更深入瞭解新興的前沿 AI 模型如何運作、其不斷演變的網路安全風險與效益，以及隨著 AI 採用加速，企業將需要何種控制措施。

過去一年來，AI 從根本上重塑網路安全已變得日益明確。

不是最終，而是現在。

弱點發現的步調正在加快。攻擊破綻正在以前所未有的速度擴展。資安團隊已經不堪重負，還要努力判斷什麼才是真正重要的。

同時，像 Claude Mythos Preview 這樣的前沿 AI 模型正在展現推理和代理工作流程方面的新功能正方興未艾，且可能在未來幾年顯著加速網路攻擊，並且對網路防禦構成挑戰。

Tenable 加入 Glasswing 專案對於防守方而言，是具策略意義的一步，也是我們現有與 Anthropic 合作關係的進一步延伸。

我們也相信，業界正進入一個時期，也就是防守方的優勢將不再來自於任何單一模型，而是源於瞭解何為重中之重、在攻擊者發動攻擊前降低曝險，並以因應現代威脅所需的速度協調修復工作。

改善最重要的事情

業界現有發現結果的數量，已超出人類實際能夠處理的範圍。真正的挑戰在於理解什麼最重要。

哪些曝險真的有危險？哪些組合會產生有意義的攻擊路徑？應該先修復那些？哪些行動將可大幅降低風險？

這些是曝險管理問題。

我們正與前沿 AI 模型合作，以評估與基準測試先進的推理能力如何改善曝險分析、對攻擊路徑的瞭解、優先排序與修復決策，進而協助我們的客戶與合作夥伴改進他們自身的資安與風險管理計畫。

作為 Project Glasswing 的一部分，我們特別感興趣於利用 Mythos Preview 推動新的研究，以更好地了解它能在何處幫助強化現有的安全分析，並透過使用尖端模型來提升 Tenable 的安全性，從而強化我們自身的防禦。 我們也計劃將 Mythos 與其他模型搭配使用，以協助挑戰假設，如此將比單獨使用傳統方法能夠更快地識別關係和風險模式。

我們相信，前沿模型將逐漸成為曝險管理平台的另一個重要安全見解和遙測資料來源。從長遠來看，防守方的勝利關鍵不在於能否使用單一模型，而是能夠將這些訊號與權威的背景資訊、資產情報、攻擊路徑分析以及企業範圍內的協調式修復措施結合起來。

瞭解 AI 攻擊破綻

另一個重要的現實是，企業對於並非由其自行建構的 AI 系統，所肩負的責任也會越來越重。這會產生一個快速擴大的攻擊破綻。

我們的目標很簡單：當 AI 的能力有實質性進展時，我們將隨時準備將其快速且負責任地轉化為實用的客戶價值。

參與像是 Glasswing 專案這樣的前沿 AI 計畫，有助於我們更深入瞭解新興的模型行為、不斷演變的風險，以及隨著 AI 採用加速，企業將需要的各種控制措施。

這項學習直接影響了我們的產品以及我們自身的內部安全做法。

網路安全的未來

越來越清楚的一件事是：前沿 AI 的能力將變得普及。

今天看似非凡的能力，最終將在整個產業中廣泛使用，包括攻擊者。

在那個世界中，防守方的優勢將不會來自於任何單一模型。而是來自於瞭解最重要的事項、在攻擊者發動攻擊前降低曝險，並以現代威脅所需的速度協調修復工作。

That is the work we’re focused on at Tenable.

我們也很興奮能與 Anthropic 及更廣泛的 Glasswing 專案社群攜手合作這項工作。