Anthropic أطلقت ماسح أمني بالذكاء الاصطناعي مجاني لمشاريع المصدر المفتوح

فحص مجاني بالذكاء الاصطناعي للثغرات

أطلقت Anthropic خدمة جديدة تُسمى OSS Scanner، تقدم لمشاريع المصدر المفتوح فحص أمني مجاني. وفقاً للشركة، ستحصل المشاريع التي تنضم إلى هذه الخدمة على فحص أمني شامل ودوري مجاني باستخدام أقوى نماذج Anthropic. وتقول Anthropic إن الهدف هو منح مشاريع المصدر المفتوح أكبر ميزة دفاعية والتحذير من مشاكل الأمان المحتملة في وقت مبكر.

تقارير مولدة بالنموذج دون مراجعة بشرية

تُولّد تقارير الثغرات بالكامل بواسطة أقوى نماذج Anthropic، بما في ذلك Claude Mythos، ولا تخضع لمراجعة أو تدقيق بشري. وتقول Anthropic إن هذا النهج يتيح فحصاً أسرع وأكثر تكراراً، لكن الشركة تقر بأن التقارير قد تكون غير صحيحة أو متقطعة. وتقدم الشركة الخدمة كأداة دفاعية لنظام المصدر المفتوح البيئي وليس كبديل عن التدقيق الأمني التقليدي.

صيد الأخطاء بالذكاء الاصطناعي يتسارع

OSS Scanner ليس أول أداة ذكاء اصطناعي تهدف إلى اكتشاف الأخطاء في برامج المصدر المفتوح. في الأشهر الأخيرة، ساعدت أدوات الذكاء الاصطناعي في اكتشاف ثغرات أمنية كبيرة، بما في ذلك خطأ "Copy Fail" الذي أثر في مايو على جميع توزيعات Linux تقريباً. في الوقت نفسه، يجد بعض مشاريع المصدر المفتوح صعوبة في مواكبة التدفق المفاجئ لتقارير الأخطاء المولدة بالذكاء الاصطناعي، بما في ذلك لينوس تورفالدس وGoogle نفسها. ويُظهر هذا الضغط كلاً من إمكانات الفحص الأمني بمساعدة الذكاء الاصطناعي والتحديات المرتبطة بنموه في عالم المصدر المفتوح.

المصادر: The Verge Ai · Techmeme