أطلقت Anthropic أداة OSS Scanner مجانية للبحث عن الثغرات في الشيفرة المفتوحة

فحص أمني مجاني بالذكاء الاصطناعي لمشاريع الشيفرة المفتوحة

أطلقت Anthropic أداة OSS Scanner، وهي خدمة مجانية تبحث عن الثغرات في مشاريع برمجيات الشيفرة المفتوحة. وتتلقى المشاريع المسجلة فحصاً أمنياً دورياً شاملاً يجريه أقوى نماذج الذكاء الاصطناعي لدى الشركة، وفقاً لما جاء في بيان الشركة. وتم تصميم الأداة لتنبيه مطوري الشيفرة المفتوحة مبكراً بشأن المشكلات الأمنية المحتملة في شفرتهم.

تقارير مولّدة بواسطة النموذج دون مراجعة بشرية

تحدثت Anthropic بصراحة عن هذا المساومة. فنتائج الماسح الضوئي الاختياري ستُولَّد بالكامل بواسطة النموذج، دون مراجعة أو تصنيف من قبل البشر. وتقول الشركة إن هذا النهج يتيح فحصاً أسرع وأكثر تكراراً، مع اعترافها بأن التقارير قد تكون غير دقيقة أو خاطئة. وتُنشئ التقارير أقوى نماذج Anthropic، بما في ذلك Claude Mythos، مما يمنح، وفقاً للشركة، مشاريع الشيفرة المفتوحة أكبر تفوق دفاعي متاح.

مبنية على بنية تحتية قائمة

وفقاً لـ Anthropic، استلهمت هذه المبادرة من OSS-Fuzz، وهو ماسح ضوئي لبرمجيات الشيفرة المفتوحة أنشأته Google و OpenSSF، مؤسسة أمان الشيفرة المفتوحة، وهو متاح منذ عام 2016. وتقدم الشركة أيضاً منتجاً مدفوعاً يُدعى Claude Security يمكنه فحص شيفرات الوصول العام والترقيع، بينما يُجري OSS Scanner عمليات تدقيق أمنية مشابهة مجاناً.

لماذا هذا مهم

لا تقدم Google و Anthropic هاتين الأداتين من باب الإيثار فحسب. فكلا الشركتين تعتمدان بشكل كبير على مشاريع الشيفرة المفتوحة التي يقوم عليها جزء كبير من الإنترنت، وغالباً ما يحتفظ بهذه المشاريع متطوعون دون مقابل. ويمكن أن تكون الثغرات الموجودة في مثل هذه الشفرات خطيرة للغاية. ومن الأمثلة الحديثة الباب الخلفي في XZ Utils، الذي مكّن المتسللين من الحصول على تحكم إداري في ملايين الأنظمة حول العالم.

المصادر: Engadget · The Decoder