Tre labb, samma vecka, samma beslut
Den 2 september presenterade Google Gemini 3.8 Flash Cyber, sin hittills mest kapabla modell för att hitta och åtgärda mjukvarusårbarheter. På CyberGym-benchmarken för autonom sårbarhetsupptäckt slår den både Googles egen tidigare cybermodell och större generella frontlinjemodeller, och i Googles interna tester hittade den verkliga brister i 20 programmeringsspråk i mer än 70 procent av fallen.
Ingen utanför en granskad lista kan använda den. Åtkomsten går via ett nytt Fairwind-program, begränsat till myndigheter, operatörer av kritisk infrastruktur, mjukvaruunderhållare och Google Cloud-kunder som klarar en behörighetskontroll och godkänner kontroller inklusive obligatorisk multifaktorautentisering. Mer än 650 organisationer finns redan med, bland dem CrowdStrike, Datadog, Menlo Security, Palo Alto Networks, Snowflake och Wiz.
Anthropic och OpenAI fattade samma beslut
Google var inte ensamt. Under samma period lanserade Anthropic Claude Fable 5.1 och Claude Mythos 5.1, och drog samma gräns: Fable 5.1 kan nu identifiera mjukvarusårbarheter för alla som använder den, men penetrationstestning, exploateringsgenerering och sårbarhetsskanning på binärnivå flyttas till Mythos 5.1, som Anthropic begränsar till sitt eget program för betrodd åtkomst inom cybersäkerhet och biovetenskap. Anthropic kombinerade lanseringen med Enterprise Frontier Safeguards, som förenar nollbevarande av data med nya verktyg för att upptäcka missbruk, och uppgav att bolaget pausat externa cyberutvärderingar av förhandsmodeller efter incidenter med obehörig åtkomst.
OpenAI har ännu inte släppt sin modell Astra publikt, men har avslöjat att den redan klarar en kritisk tröskel för cybersäkerhetsförmåga, i stånd att på egen hand hitta och utnyttja zero day-brister i väl skyddade system; i utvärderingen fick den 100 procent på ExploitBench-benchmarken och avslöjade en tidigare okänd fullständig kedja för att fly webbläsarens sandlåda. Tillgången går i dagsläget via en begränsad testgrupp kallad Daybreak Blue.
Så jämförs de tre spärrarna
| Labb | Modell | Åtkomstmodell | Rapporterad förmåga |
|---|---|---|---|
| Gemini 3.8 Flash Cyber | Fairwind-programmet, 650+ granskade partner | Över 70% träffsäkerhet vid verkliga sårbarheter i 20 språk | |
| Anthropic | Claude Mythos 5.1 | Separat program för betrodd åtkomst | Hanterar penetrationstestning och exploateringsgenerering som Fable 5.1 avstår från |
| OpenAI | Astra (ej släppt) | Daybreak Blue-testare | 100% på ExploitBench; hittade en fullständig kedja för att fly webbläsarens sandlåda |
Spärren är nyheten, inte benchmarken
AI-förmåga sprider sig normalt snabbt nedåt på marknaden: en frontlinjemodell lanseras, blir billigare, och inom ett år kan ett medelstort företag använda ungefär det som bara ett labb kunde året innan. Dessa tre lanseringar bryter mönstret med avsikt. Varje bolag byggde in behörighetsgranskningen i själva lanseringen, innan någon offentlig efterfrågan tvingade fram det, eftersom en AI som hittar zero day-brister lika tillförlitligt som dessa tre påstår också är ett verktyg som ger en angripare samma fynd. Det säkra draget skulle aldrig ha varit en bred release; det skulle alltid ha varit en lista.
Det vänder på vem som gynnas först. De 650 Fairwind-partnerna driver redan mogna säkerhetsorganisationer; ett medelstort företag utan en befintlig relation till CrowdStrike eller Palo Alto Networks har ingen snabb väg in. De försvarare som mest behöver en automatiserad sårbarhetsjägare, team för små för att ha upptäckt bristen själva, är precis de som minst sannolikt redan sitter inne i ett av dessa tre program.
Vad en ägare faktiskt bör göra med detta
Anta inte att din organisation får tillgång till denna generation av AI-säkerhetsverktyg bara för att en konkurrent meddelat det. Kontrollera behörighet direkt: Fairwind via ditt Google Cloud-kontoteam, Anthropics program för betrodd åtkomst via dess kontakt för företagsförsäljning, OpenAIs Daybreak Blue på begäran. Ingen av dem publicerar en öppen självregistrering, och alla tre kan ändra behörighetskriterier utan större varsel.
Tills tillgången breddas är det praktiska försvaret oförändrat: patchtakt, hantering av beroenden och kvaliteten på incidenthanteringen betyder fortfarande mer än vilket labbs modell du ännu inte kan använda. En AI-sårbarhetsjägare du inte är behörig till skyddar ingen. De organisationer som får verkligt värde av dessa tre lanseringar just nu är de som redan hade stark säkerhetspraxis innan inbjudan kom.
Servola Journal
Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. Människorna som bygger den, och människorna det händer med. Servola Journal finns så att det vi lär oss tillhör dem alla.
Ingen betalar oss för detta. Inga annonser, ingen betalvägg, gratis för alla. Vi tror helt enkelt att förståelse av vad som händer oss alla inte borde bero på vem som har råd att betala för det.
Om det gav dig något idag, säg till oss att fortsätta. Följ oss, lämna en gilla-markering, eller skriv en positiv kommentar. Vi läser varenda en, och de är det som håller oss igång.
Läs vidare: Dolt AI-resonemang Läcker via Billigare Systermodeller | Anthropic tar bort kostnadsargumentet mot AI-skanning
