Anthropic-ը բաց կոդի խոտանների որոնման համար անվճար OSS Scanner թողարկեց

Անվճար AI անվտանգության սկանավորում բաց կոդի նախագծերի համար

Anthropic-ը թողարկեց OSS Scanner՝ անվճար ծառայություն, որը բաց կոդի ծրագրային ապահովման նախագծերում որոնում է խոտաններ։ Գրանցված նախագծերը անվճար կստանան ընկերության ամենաուժեղ AI մոդելներով իրականացվող հիմնական, պարբերական անվտանգության սկանավորում, ինչպես նշված է ընկերության հայտարարությունում։ Գործիքը նախատեսված է բաց կոդի մշակողներին իրենց կոդում առկա հեռանկարային անվտանգության խնդիրների մասին վաղ նախազգուշացնելու համար։

Մոդելի կողմից գեներացված հաշվետվություններ՝ առանց մարդկային ստուգման

Anthropic-ը բացահայտ խոսեց այս համաձայնության մասին։ Ցանկության դեպքում սկաների արդյունքները ամբողջությամբ կգեներացվեն մոդելի կողմից՝ առանց մարդկային վերաստուգման կամ դասակարգման։ Ընկերության խոսքով՝ այս մոտեցումը դարձնում է ավելի արագ և հաճախակի սկանավորում, սակայն ճանաչում է, որ հաշվետվությունները կարող են լինել սխալ կամ կեղծ։ Հաշվետվությունները ստեղծում են Anthropic-ի ամենաուժեղ մոդելները, այդ թվում՝ Claude Mythos-ը, ինչը, ընկերության համոզմամբ, բաց կոդի նախագծերին տալիս է առավելագույն պաշտպանության առավելությունը։

Հիմնված գոյություն ունեցող ուժերի վրա

Anthropic-ի համոզմամբ՝ այս նաձերձությունը ներշնչվել է OSS-Fuzz-ի կողմից, բաց կոդի ծրագրային ապահովման սկաների, որը ստեղծել են Google-ը և OpenSSF-ը՝ բաց կոդի անվտանգության ֆոնդը, և որը հասանելի է 2016 թվականից։ Ընկերությունը նաև առաջարկում է վճարովի արտադրանք՝ Claude Security, որը կարող է սկանավորել ընդհանուր մատչելի կոդ և կիրառել մասնատումներ, մինչդեռ OSS Scanner-ը անվճար է իրականացնում նման անվտանգության աուդիտներ։

Ինչու է սա կարևոր

Google-ը և Anthropic-ը այս գործիքները մատուցում են ոչ միայն ալտրուիզմից բխած։ Երկու ընկերություններն էլ խորորեն կախված են բաց կոդի նախագծերից, որոնք հիմնասյուն են ինտերնետի մեծ մասի համար, և այդ նախագծերը հաճախ անվճար պահպանվում են կամվորների կողմից։ Նման կոդում առկա խոտանները չափազանց վտանգավոր կարող են լինել։ Նոր օրինակ է XZ Utils-ի հետդոռը, որի միջոցով հակերները կարողացան ստանալ ադմինիստրատորական վերահսկում միլիոնավոր համակարգերի նկատմամբ ամբողջ աշխարհով մեկ։

Նյութերը: Engadget · The Decoder