Anthropic-მა ღია კოდის პროექტებისთვის უფასო AI უსაფრთხოების სკანერი გამოუშვა

უფასო AI სკანირება მოწყვლადობებზე

Anthropic-მა ახალი სერვისი, სახელწოდებით OSS Scanner, გამოუშვა, რომელიც ღია კოდის პროექტებს უსაფრთხოების უფასო სკანირებას სთავაზობს. კომპანიის თქმით, პროექტები, რომლებიც ამ სერვისში ჩაერთვებიან, Anthropic-ის უძლიერესი მოდელებით ჩატარებულ საფუძვლიან, პერიოდულ უსაფრთხოების სკანირებას უფასოდ მიიღებენ. Anthropic-ის განცხადებით, მიზანია ღია კოდის პროექტებს უდიდესი თავდაცვითი უპირატესობა მისცეს და შესაძლო უსაფრთხოების პრობლემებზე უფრო ადრე გააფრთხილოს.

მოდელის მიერ გენერირებული ანგარიშები ადამიანის შემოწმების გარეშე

მოწყვლადობის ანგარიშებს მთლიანად Anthropic-ის უძლიერესი მოდელები, მათ შორის Claude Mythos-იც, აგენერირებენ და მათ ადამიანის მიერ შემოწმება ან ტრიაჟი არ ახლავს. Anthropic-ის თქმით, ეს მიდგომა უფრო სწრაფ და ხშირ სკანირებას შესაძლებელს ხდის, თუმცა კომპანია აღიარებს, რომ ანგარიშები შესაძლოა არასწორი ან ბათილი იყოს. კომპანია სერვისს ღია კოდის ეკოსისტემისთვის თავდაცვით ინსტრუმენტად წარმოაჩენს და არა ტრადიციული უსაფრთხოების აუდიტის ჩამნაცვლებლად.

AI-ით ბაგებზე ნადირობა ფეხს იკიდებს

OSS Scanner-ი არ არის პირველი AI ინსტრუმენტი, რომელიც ღია კოდის პროგრამებში ბაგების მოძიებას ისახავს მიზნად. ბოლო თვეებში AI ინსტრუმენტებმა მნიშვნელოვანი უსაფრთხოების ხარვეზების გამოვლენას შეუწყო ხელი, მათ შორის „Copy Fail“ ბაგმაც, რომელმაც მაისში თითქმის ყველა Linux-ის დისტრიბუციაზე იმოქმედა. ამავდროულად, ზოგიერთ ღია კოდის პროექტს უჭირს AI-ის მიერ გენერირებული ბაგების ანგარიშების უეცარ ნაკადს შეეგუოს, მათ შორის ლინუს ტორვალდსი და თავად Google-იც. ეს დაძაბულობა აჩვენებს როგორც AI-ის დახმარებით უსაფრთხოების სკანირების პერსპექტივას, ისე მის ზრდასთან დაკავშირებულ სირთულეებს ღია კოდის სამყაროში.

წყაროები: The Verge Ai · Techmeme