Anthropic კრიტიკული ინფრასტრუქტურისა და ღია კოდის დაცვას იწყებს

ეს შეიძლება ჰგავდეს დაუდევარი ტურისტის საქციელს, რომელიც ტყის ხანძარს აჩენს და შემდეგ სახანძრო სამსახურს აფინანსებს. თუმცა Anthropic ამტკიცებს, რომ დამცველებისთვის იმ საშუალებებზე წვდომის მიცემა სურს, რომლებსაც თავდამსხმელები უკვე იყენებენ.

პროგრამას Anthropic Cyber Mission ჰქვია, რაც ტომ კრუზის მომავალი ფილმის სათაურს წააგავს. გამოცემა კომპანიას ირონიულად Claudefather-ს უწოდებს. Anthropic ძალისხმევას ორ მიმართულებაზე ანაწილებს.

პირველი მიმართულება კრიტიკული ინფრასტრუქტურის დაცვის პროგრამაა. მიზანია, ხელოვნური ინტელექტის მოდელებმა ბოროტმოქმედებს არ აჩვენონ, როგორ გათიშონ კომუნალური მომსახურებები ახლად აღმოჩენილი ნულოვანი დღის SCADA სისუსტეებით.

პროგრამა კომპანიის ყველაზე ძვირადღირებულ მოდელებს ადგილზე მომუშავე ინჟინრებთან აერთიანებს. ასეთ სპეციალისტებს ზოგჯერ მოწინავე პოზიციებზე განთავსებულ ინჟინრებსაც უწოდებენ. ხელოვნური ინტელექტის პროგრამირების აგენტების შესაძლებლობების მიუხედავად, უსაფრთხოების სპეციალისტები კვლავ საჭირონი არიან. ამასთან, ბევრ ორგანიზაციას მანქანური სწავლების მცოდნე საკუთარი კადრები არ ჰყავს.

Anthropic ამ გამოწვევასთან გამკლავებას პარტნიორების დახმარებით აპირებს. მათ შორის არიან Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC და Rockwell Automation. ამ ორგანიზაციებს კრიტიკული ინფრასტრუქტურის მმართველ ორგანიზაციებთან კავშირები აქვთ. ისინი უკვე იცავენ მყიფე ტექნიკურ სისტემებს, რომლებსაც ხელოვნური ინტელექტის აგენტები მუდმივად ამოწმებენ.

Anthropic Cyber Mission-ის მეორე მიმართულება OSS Scanner-ის სერვისს მოიცავს. კომპანია აცხადებს: „ის ღია კოდის პროექტებს ჩვენი უძლიერესი მოდელებით რეგულარულ და უფასო უსაფრთხოების შემოწმებას სთავაზობს“.

შეთავაზება ღია კოდის ყველა პროექტზე არ ვრცელდება და არც სრულიად უფასოა. Anthropic-მა Google-ის OS-FUZZ პროექტის კრიტერიუმები გამოიყენა. შესაბამისად, კომპანია იმ დამკვიდრებულ პროექტებზე იმუშავებს, რომლებსაც ინფრასტრუქტურასა და მომხმარებელთა უსაფრთხოებაზე კრიტიკული გავლენა აქვთ.

თუ GitHub-ზე მხოლოდ უმოქმედოდ დარჩენილი საჯარო ვებაპლიკაციის საცავი გაქვთ, არსებული საშუალებების გამოყენება მოგიწევთ. მათ შორისაა Socket, Dependabot, OSV-Scanner, Trivy, Renovate ან მსგავსი ინსტრუმენტი. შესაძლოა, შერჩეული ხელოვნური ინტელექტის პროგრამირების აგენტიც დაითანხმოთ საიტის შემოწმებაზე ისე, რომ უსაფრთხოების აუდიტის წინაშე უკან არ დაიხიოს.

გავლენიანი და ფართოდ გამოყენებული ღია კოდის პროექტებისთვის დახმარება ხელმისაწვდომი იქნება. თუმცა პროექტების მომვლელები უნდა დათანხმდნენ, რომ მათი „მასალები“, კერძოდ, შეყვანილი და მიღებული მონაცემები, მოდელების მოსამზადებლად გამოიყენონ. ეს პირობა OSS Scanner-ზე Anthropic-ის მიერ გავრცელებული სამომხმარებლო მომსახურების პირობებიდან გამომდინარეობს. თუმცა დამკვიდრებული ღია კოდის პროექტების უმეტესობა სასწავლო მონაცემთა კრებულებში უკვე მოხვდა.