Payward, владелец Kraken, получил доступ к AI-модели Anthropic для поиска уязвимостей

Компания Payward, материнская структура биржи Kraken, присоединилась к Project Glasswing от Anthropic и получила доступ к модели Claude Mythos 5 для поиска уязвимостей в собственном коде. Об этом компания сообщила в понедельник, став первой известной криптокомпанией-участницей программы. Раньше доступ к подобным инструментам имели преимущественно технологические гиганты, а не игроки криптовалютного рынка.

Что сделала компания

Payward будет использовать Mythos 5 для сканирования внутренних систем на предмет уязвимостей, а результаты направлять собственной команде безопасности для проверки. Если модель найдет проблему в стороннем софте с открытым кодом, компания сообщит об этом мейнтейнерам того проекта, а не оставит информацию только у себя.

В заявлении компании отметили, что доступ к модели такого класса усиливает способность команды безопасности противостоять сложным уязвимостям в программном обеспечении и защищать миллионы клиентов по всему миру.

Схема напоминает традиционный bug bounty, но с инструментом, который работает значительно быстрее человека-исследователя. Модель способна проверить тысячи строк кода за то время, пока штатный специалист успевает просмотреть один модуль. Это первый публично подтвержденный случай, когда крупная криптобиржа официально признает использование внешней AI-модели для поиска уязвимостей в собственной инфраструктуре, а не полагается только на внутренние red-team процессы.

Что такое Project Glasswing

Project Glasswing - это программа Anthropic, которая дает проверенным организациям доступ к самым мощным моделям компании для кибербезопасности. Сначала доступ имели лишь несколько технологических компаний за пределами Anthropic, а июньское расширение открыло программу для более широкого круга организаций. По словам Anthropic, партнеры программы уже нашли тысячи уязвимостей высокого или критического уровня опасности.

Еще в апреле исследователи Mozilla сообщили, что Claude Mythos во время тестирования обнаружил 271 уязвимость в браузере Firefox. Этот результат стал одним из аргументов в пользу того, что AI-модели способны эффективно искать проблемы в крупных кодовых базах.

Почему индустрия просит доступ к AI

Шаг Payward логично продолжает письмо, которое на прошлой неделе отправили Anthropic, OpenAI и другим разработчикам топовых AI-моделей более 40 компаний, связанных с Bitcoin и криптовалютами. Письмо организовал Bitcoin Policy Institute. Его авторы настаивали, что разработчики, защищающие финансовую инфраструктуру с открытым кодом, должны иметь доступ к самым мощным моделям, чтобы находить уязвимости раньше злоумышленников.

Аргумент компаний подкреплен цифрами. Только за первое полугодие 2026 года хакеры вывели с криптовалютного рынка более миллиарда долларов, преимущественно через уязвимости в смарт-контрактах и мостах между блокчейнами. В такой среде преимущество в скорости поиска уязвимостей нередко означает разницу между взломом и его отсутствием.

• Ark Invest
• BitGo
• Block
• Coinbase

Среди подписантов были и представители крупных криптобирж наряду с самим Kraken. Сокоруководитель Payward прокомментировал решение так:

"Безопасность всегда была нечестной игрой. Атакующему достаточно найти один изъян. Защитнику нужно находить все, первым, каждый день. Передовая модель искусственного интеллекта впервые меняет эту асимметрию: она может прочитать каждую строку кода так же, как это сделал бы атакующий, но в масштабе машины, поэтому мы находим изъян раньше, чем кто-то успеет построить эксплойт."

- Арджун Сетхи, сокоруководитель Payward, из заявления компании, 17 августа 2026

Что дальше для крипто и AI

Материалы компании пока не раскрывают, сколько именно уязвимостей Payward уже нашла с помощью Mythos 5 или когда ждать первых публичных результатов. Anthropic на запрос журналистов о комментарии сразу не ответила.

Показательным остается сам факт: одна из крупных криптобирж официально признала, что передает часть работы по безопасности модели искусственного интеллекта, а не полагается только на собственную команду. Для остального рынка это, вероятнее всего, сигнал присмотреться к подобным программам.

Похожие договоренности вполне могут появиться и у других крупных игроков. Конкуренция за доступ к самым мощным AI-моделям для защиты инфраструктуры, вероятнее всего, только усилится, особенно после того как первый участник рынка публично подтвердил именно такой подход к поиску уязвимостей.