Anthropic kritik infrastruktur və açıq kodun qorunması üçün Cyber Mission başlatdı

Anthropic 2026-cı ilin 8 oktyabrında Anthropic Cyber Mission elan etdi; bu, ümumi sistemlərin qorunmasına uzunmüddətli öhdəlikdir. Təşəbbüs qoruyuculara alətlər, araşdırmalar və resurslarla kömək edir və əvvəldə iki sahəyə yönəlir: kritik infrastruktur və açıq kod.

Kritik infrastrukturun qorunması

Şirkət Critical Infrastructure Defense Program (CIDP) təqdim etdi; bu, elektrik şəbəkələri, su sistemləri və nəqliyyat şəbəkələrinin əsasında yerləşən əməliyyat texnologiyalarını qoruyan provayderlərə aparıcı Claude modelləri, yerli mühəndislər və təhlükələrin araşdırılması təklif edir. Təsisçi tərəfdaşlar: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC və Rockwell Automation.

Əməliyyat texnologiyasının söndürülməsi yamaşmalar quraşdırmaq üçün tez-tez mümkün deyil, buna görə tanımlı zəifliklər illər ərzində həll olunmamış qalır. Anthropic-in fikrincə, bir neçə tərəfdaş artıq zəiflikləri düzəltmək üçün Claude ilə birgə işləyir və müştərilərə eyni işdə kömək edir. İlk addım ən effektiv və praktik strategiyaları aydınlaşdırmaq üçün kiçik qrup ilə işləməkdir.

Bu həftənin əvvəlində Anthropic Project Glasswing-i genişləndirilmiş Cyber Verification Program-ə birləşdi və bu, daha çox qoruyucuya ən potensial modellərə giriş imkanı verdi. İyunda şirkət ştat, yerli, qəbələ və ərazi hökumətləri üçün kibertəhlükəsizlik proqramını işə salıb və ondan sonra aparıcı Claude modelləri və texniki dəstəyi ABŞ-ın yarıdan çox ştatına və ölkənin ən böyük ictimai kritik infrastruktur operatorlarına təklif etdi.

Açıq kod proqram təminatının təhlükəsizliyi

Anthropic həmçinin Google-ın OSS-Fuzz-dan ilhamlanan opt-in xidməti olan OSS Scanner-i işə saldı. Qeydiyyatdan keçmiş açıq kod layihələri Anthropic-in ən potensial modellərindən istifadə edərək dövrəli təhlükəsizlik skanerlərini pulsuz alır. Hər hesabda istifadə nümunəsi, izah və mümkün düzəliş var.

Hesablar model tərəfindən yaradılır və insan yoxlamasından keçmədən göndərilir, buna görə menecerlər onları daha sürətli əldə edir, lakin bəzilərində qeyri-dəqiq məlumat, məsələn, yanlış ciddilik ola bilər. Anthropic 90%-dən çox dəqiqlik göstəricisi gözləyir və zamanla onun və düzəlişlərin keyfiyyətini yaxşılaşdırmağı planlaşdırır. Project Glasswing çərçivəsində şirkət yüzlərlə geniş istifadə olunan açıq kod layihəsini skan etmiş və aşkarlamaları menecerlərlə koordinasiyalı zəifliklərin açıqlanması ilə məxfi şəkildə bildirmişdir.

Anthropic geniş istifadə olunan açıq kodun arxasında dayanan təşkilatları, o cümlədən Python Software Foundation, Alpha-Omega, Linux Foundation vasitəsilə OpenSSF və Apache Software Foundation maliyyələşdirdi. Avgustda işə salınan Defender Advantage Fund pilot proqramlara dəstək verir və OSS Scanner-i pulsuz saxlayır. Menecerlər həmçinin pulsuz Claude Max abunəlikləri üçün Claude for Open Source-a müraciət edə bilər.

Növbəti yol

Anthropic-in fikrincə Critical Infrastructure Defense Program daha çox tərəfdaş və sektora çatacaq, açıq kod və geniş təchizat zəncirində işi genişləndirəcək və aparıcı araşdırmaları, alətləri və resursları paylaşacaq. Şirkət iki ildə AI-nın faydalı qorunma üçün işləyəcəyini proqnozlaşdırır; bu, zəifliklərin buraxılışdan əvvəl aşkar edilməsini asanlaşdırır və modellərlə sistemlərin aktiv qorunmasını təmin edir. Eyni zamanda son dövrdə zəifliklərin yoxlanması, açıqlanması və düzəldilməsi yenə insanlara asılıdır.

Mənbələr: Techmeme