Anthropic-მა Cyber Mission წამოიწყო კრიტიკული ინფრასტრუქტურისა და ღია კოდის დასაცავად

Anthropic-მა 2026 წლის 8 ოქტომბერს გამოაცხადა Anthropic Cyber Mission, გრძელვადიანი ვალდებულება საერთო სისტემების დასაცავად. ინიციატივა დამცველებს ხელსაწყოებით, კვლევებითა და რესურსებით დაეხმარება, დასაწყისში ორ სფეროზე: კრიტიკულ ინფრასტრუქტურასა და ღია კოდზე.

კრიტიკული ინფრასტრუქტურის დაცვა

კომპანიამ წარადგინა Critical Infrastructure Defense Program (CIDP), რომელიც ელექტროქსელების, წყლის სისტემებისა და ტრანსპორტის ქსელების საფუძველში მყოფი ოპერაციული ტექნოლოგიების დამცველ პროვაიდერებს მიაწვდის წამყვანი Claude-ის მოდელებს, ადგილზე ინჟინრებსა და საფრთხეების კვლევას. დამფუძნებელი პარტნიორები: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC და Rockwell Automation.

ოპერაციული ტექნოლოგიის გამორთვა პაჩების დასაყენებლად ხშირად შეუძლებელია, ამიტომ ცნობილი სისუსტეები წლების განმავლობაში გადაუჭრელი რჩება. Anthropic-ის თქმით, რამდენიმე პარტნიორი უკვე მუშაობს Claude-თან ერთად სისუსტეების გამოსასწორებლად და კლიენტებსაც ეხმარება იგივეში. პირველი ნაბიჯია მცირე ჯგუფთან მუშაობა, რომ გაირკვეს ყველაზე ეფექტური და პრაქტიკული სტრატეგიები.

ამ კვირის დასაწყისში Anthropic-მა Project Glasswing შეაერთა გაფართოებულ Cyber Verification Program-ში, რითაც მეტ დამცველს მისცა წვდომა ყველაზე შესაძლებლიან მოდელებზე. ივნისში კომპანიამ გაუშვა კიბერდაცვის პროგრამა შტატების, ადგილობრივი, ტომობრივი და ტერიტორიული ხელისუფლებებისთვის და მას შემდეგ წამყვანი Claude-ის მოდელები და ტექნიკური მხარდაჭერა შესთავაზა აშშ-ის შტატების ნახევარზე მეტსა და ქვეყნის ზოგიერთ უმსხვილეს საჯარო კრიტიკული ინფრასტრუქტურის ოპერატორს.

ღია კოდის პროგრამული უზრუნველყოფის უსაფრთხოება

Anthropic-მა ასევე გაუშვა OSS Scanner, opt-in სერვისი, რომელიც Google-ის OSS-Fuzz-ითაა შთაგონებული. დარეგისტრირებული ღია კოდის პროექტები პერიოდულ უსაფრთხოების სკანირებას უფასოდ იღებენ Anthropic-ის ყველაზე შესაძლებლიანი მოდელებისგან. თითოეულ ანგარიშშია ხარვეზის გამოყენების ჩვენება, ახსნა და შესაძლო გამოსწორება.

ანგარიშებს მოდელი ქმნის და ადამიანის გადამოწმების გარეშე აგზავნის, ამიტომ მენტენერები მათ უფრო სწრაფად იღებენ, თუმცა ზოგში არაზუსტი ინფორმაცია, მაგალითად, არასწორი სიმძიმეა. Anthropic ელოდება ჭეშმარიტი დადებითი შედეგების 90%-ზე მეტ მაჩვენებელს და გეგმავს დროთა განმავლობაში მის და გამოსწორებების ხარისხის გაუმჯობესებას. Project Glasswing-ის ფარგლებში კომპანიამ ასობით ფართოდ გამოყენებული ღია კოდის პროექტი დაასკანირა და აღმოჩენები მენტენერებს კოორდინირებული სისუსტეების გამჟღავნებით კონფიდენციალურად აცნობა.

Anthropic-მა დააფინანსა ფართოდ გამოყენებული ღია კოდის უკან მდგარი ორგანიზაციები, მათ შორის Python Software Foundation-ს, Alpha-Omega-ს, Linux Foundation-ის მეშვეობით OpenSSF-ს და Apache Software Foundation-ს. აგვისტოში გაშვებული Defender Advantage Fund-მა მხარს უჭერს საპილოტე პროგრამებს და OSS Scanner-ს უფასოდ ინახავს. მენტენერებს ასევე შეუძლიათ მიმართონ Claude for Open Source-ს უფასო Claude Max გამოწერებისთვის.

შემდგომი გზა

Anthropic-ის თქმით, Critical Infrastructure Defense Program უფრო მეტ პარტნიორსა და სექტორს მიაწვდის, გააფართოებს მუშაობას ღია კოდსა და ფართო მიწოდების ჯაჭვზე და გააზიარებს წამყვან კვლევებს, ხელსაწყოებსა და რესურსებს. კომპანია პროგნოზირებს, რომ ორ წელიწადში AI დაცვის სასარგებლოდ იმუშავებს, რაც გაადვილებს ხარვეზების აღმოჩენას გამოშვებამდე და სისტემების აქტიურ დაცვას მოდელებით, თანაც აღიარებს, რომ უახლოეს პერიოდში სისუსტეების გადამოწმება, გამჟღავნება და გამოსწორება კვლავ ადამიანებზეა დამოკიდებული.

წყაროები: Techmeme