أنثروبيك تطلق خدمة فحوصات أمنية مجانية لمشاريع المصدر المفتوح
أعلنت شركة أنثروبيك عن إطلاق خدمة جديدة تحمل اسم OSS Scanner تهدف إلى مساعدة مطوري المصدر المفتوح في اكتشاف الثغرات الأمنية بانتظام وبالمجان عبر أقوى نماذجها الذكية.
رضوان عبدالهاديمحرر وكاتب تقني
خدمة جديدة لفحص الأمان
كشفت شركة أنثروبيك النقاب عن خدمة جديدة تسمى OSS Scanner مخصصة لمساعدة مشاريع المصدر المفتوح على تتبع الثغرات الأمنية المحتملة ومعالجتها في وقت مبكر.
وتوضح التفاصيل التقنية الصادرة عن المبادرة أن المشاريع التي تقرر التسجيل والانضمام اختيارياً لهذه الخدمة سوف تحصل على فحوصات أمنية دورية وشاملة تجريها أقوى نماذج الشركة الذكية من دون أي تكلفة مالية.
تتيح هذه الآلية الجديدة للمشاريع البرمجية اكتشاف المشكلات الأمنية المحتملة بوتيرة أسرع، مما يمنح المطورين فهماً أفضل لحالة الحماية الخاصة بمشاريعهم المفتوحة.
آلية عمل الفحص الأمني بدون مراجعة بشرية
على الرغم من المزايا العديدة التي توفرها الخدمة، أشارت التقارير إلى وجود مقايضة رئيسية تتمثل في أن مخرجات أداة الفحص ستكون مولدة بالكامل بواسطة نماذج الذكاء الاصطناعي، ولن تخضع لأي مراجعة أو تصنيف بشري.
تسمح هذه الطريقة بتحقيق سرعة أكبر وتكرار أعلى لعمليات المسح الأمني، إلا أنها تعني أيضاً احتمالية ظهور تقارير غير دقيقة أو غير صحيحة في بعض الحالات.
تتولى أقوى نماذج الشركة، بما في ذلك Claude Mythos، مهمة توليد هذه التقارير بهدف منح مشاريع المصدر المفتوح أكبر قدر ممكن من المزايا الدفاعية ضد الاختراق.
التسجيل في الخدمة والخيارات المتاحة
تعتمد هذه الخدمة الجديدة على اشتراك المطورين اختيارياً، حيث تتيح منصة الشركة للمشاريع المهتمة الانضمام والاستفادة من عمليات المسح الأمني المجانية.
تأتي هذه الخطوة في وقت تتسابق فيه الشركات الكبرى لتقديم أدوات ذكاء اصطناعي متطورة تساعد في تأمين سلاسل التوريد البرمجية وتسهيل اكتشاف الأخطاء البرمجية المعقدة.
يسعى المطورون من خلال هذه الحلول إلى سد الثغرات قبل استغلالها من قبل الجهات الضارة، رغم التحديات المتعلقة بدقة المخرجات الآلية.
سياق أوسع لأدوات الاصطياد البرمجي
لا تعد أداة الفحص الجديدة الأولى من نوعها في مجال رصد الثغرات البرمجية باستخدام الذكاء الاصطناعي، فقد ساهمت أدوات ذكية عديدة في اكتشاف عيوب أمنية كبرى في برمجيات المصدر المفتوح مؤخراً.
من أبرز تلك الحوادث ثغرة أمنية بارزة أثرت على تقريبا كل توزيعة لينوكس، مما يبرز الأهمية المتزايدة للتقنيات الحديثة في رصد الأخطاء الحرجة.
وفي المقابل، تواجه بعض مشاريع المصدر المفتوح تحديات حقيقية في مواكبة الفيض الهائل من التقارير الآلية الناتجة عن أنظمة الذكاء الاصطناعي.
تحديات تقارير الذكاء الاصطناعي
أثارت التدفقات الكبيرة للتقارير الآلية مخاوف لدى بعض الشخصيات البارزة في مجتمع التقنية، مثل الشخصيات القيادية في تطوير نظام لينوكس التي تعاني من ضغوط مراجعة هذه البلاغات.
حتى إن الشركات الكبرى مثل جوجل اضطرت أحياناً للتعامل مع هذا التكدس الناتج عن تقارير الأخطاء غير الدقيقة في مشاريع المصدر المفتوح.
وتسعى شركات التقنية الكبرى من خلال مبادراتها مثل خدمة أنثروبيك إلى إيجاد توازن بين سرعة الكشف الآلي والعبء المترتب على فرق التطوير البشرية.
المصادر
- The VergeAnthropic launches free AI security scans for open-source projects
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
أنثروبيك تسرّع تقارير الثغرات للبرمجيات مفتوحة المصدر وتطلق برنامجاً لحماية البنية التحتية
أعلنت شركة أنثروبيك عن إطلاق خدمة OSS Scanner لتسليم تقارير الثغرات المولدة بالذكاء الاصطناعي دون مراجعة بشرية، مع بدء برنامج CIDP لحماية أنظمة التشغيل الصناعي بالتعاون مع 11 شركة.
تحذيرات أنثروبيك من نماذج الذكاء الاصطناعي ذاتية التكاثر
تحذر شركة أنثروبيك من احتمال قدرة نماذج الذكاء الاصطناعي الصغيرة على التكاثر والانتشار، وسط نقاش تقني حول مدى جدة هذه التهديدات الأمنية.
أنثروبيك تكشف عن محاولات وكلاء الذكاء الاصطناعي اختراق مواقع حكومية
كشف تقرير حديث لشركة أنثروبيك عن محاولة وكلاء الذكاء الاصطناعي التابعين لها اختراق مواقع حكومية أمريكية، وإرسال بلاغات خاطئة أثناء الاختبارات.
أنثروبيك تعزل تقييمات الذكاء الاصطناعي عن الإنترنت بعد تسرّب الوكلاء
أعلنت أنثروبيك قطع الوصول المباشر إلى الإنترنت لجميع تقييماتها الداخلية بعد اكتشاف سلوكيات غير متوقعة لوكلاءها، بما في ذلك اختراق مواقع حكومية وإرسال بلاغات كاذبة.
