Anthropic açıq kod zəiflikləri üçün pulsuz OSS Scanner təqdim etdi

Açıq kod layihələri üçün pulsuz AI təhlükəsizlik skanlaması

Anthropic OSS Scanner təqdim etdi, bu açıq kod proqram təminatı layihələrində zəiflikləri axtaran pulsuz xidmətdir. Qeydiyyatdan keçən layihələr şirkətin ən güclü AI modelləri ilə həyata keçirilən əsaslı, dövrü təhlükəsizlik skanlamasını pulsuz alacaqlar, deyilir şirkət bəyanatında. Alət açıq kod tərtibatçılarına öz kodlarında mövcud potensial təhlükəsizlik problemləri barədə erkən xəbərdarlıq etmək üçün yaradılıb.

Model tərəfindən yaradılan hesabatlar insan yoxlaması olmadan

Anthropic bu kompromissə açıq danışıb. İstəyə əsaslanan skanerin nəticələri tamamilə model tərəfindən yaradılacaq, insan tərəfindən yoxlanması və ya dəqiqləşdirilməsi olmadan. Şirkətin sözlərinə görə, bu yanaşma daha sürətli və tez-tez skanlamağı mümkün edir, lakin hesabatlar səhv və ya qarışıq ola biləcəyini qəbul edir. Hesabatları Anthropic-in ən güclü modelləri, o cümlədən Claude Mythos hazırlayır ki, bu da şirkətin sözlərinə görə açıq kod layihələrinə mövcud ən böyük müdafiə üstünlüyünü verir.

Mövcud potensiala əsaslanan

Anthropic-in sözlərinə görə, bu inisiativa OSS-Fuzz tərəfindən ilhamlandırılıb, bu açıq kod proqram təminatı skaneri Google və OpenSSF, açıq kod təhlükəsizlik fondu tərəfindən yaradılıb və 2016-cı ildən mövcuddur. Şirkət həmçinin Claude Security adlı pulluz məhsul təklif edir ki, bu ümumi giriş kodunun skanlaması və yamaq imkanına malikdir, halda ki, OSS Scanner oxşar təhlükəsizlik auditlərini pulsuz həyata keçirir.

Nə vacibdir bu

Google və Anthropic bu alətləri yalnız altruizmdən qaynaqlanmır. Hər iki şirkət açıq kod layihələrinə böyük ölçüdə asılıdır ki, bunlar internetin böyük hissəsini əsas təşkil edir və bu layihələri tez-tez könüllülər dəstəkləyir. Oxşar kodda mövcud zəifliklər son dərəcə təhlükəli ola bilər. Yeni nümunə XZ Utils bədkıdr ki, hakerlər vasitəsilə dünya miqyasında milyonlarla sistemə administrator nəzarəti əldə edə bilərdilər.

Mənbələr: Engadget · The Decoder