Anthropic стартира инициативата Cyber Mission с безплатен AI скенер за отворен код

Снимка: The Decoder / Anthropic Cyber Mission

В рамките на мащабно разширяване на своята политика за обществена сигурност, изследователската лаборатория Anthropic обяви старта на програмата „Cyber Mission“ — мащабна инициатива за защита на дигиталната критична инфраструктура и световната екосистема от софтуер с отворен код [1].

Ключовият елемент на програмата е пускането на напълно безплатен автономен инструмент за сканиране за уязвимости, захранван от специализирани версии на модела Claude, който ще анализира публични хранилища за откриване на скрити дефекти в сигурността [1].

Инфографика: Светни.ме

Индустриален алианс срещу държавно спонсорирани заплахи

Инициативата се реализира в тясно сътрудничество с водещи гиганти в сферата на корпоративната киберсигурност, сред които CrowdStrike и Palo Alto Networks. Тяхната съвместна цел е да осигурят цялостна технологична защита за системи, контролиращи критични обществени ресурси като енергийни мрежи, водни съоръжения и транспортни възли.

Инструментът ще обработва телеметрия от реални заплахи, за да обучава невронните модели да разпознават нови тактики, техники и процедури (TTP), използвани от висококвалифицирани хакерски групи.

Семантичен анализ срещу традиционни статични скенери

Исторически, статичните анализатори на код (SAST) страдаха от огромен процент фалшиви положителни сигнали и неспособност да проследят сложни вектори на атака, простиращи се през множество модули. Скенерът на Anthropic преодолява това ограничение благодарение на способността на Claude да разбира пълния семантичен контекст и архитектурен поток на приложението.

Системата не просто открива препълване на буфери или логически грешки в автентикацията, но и автоматично генерира компилиращ се pull request с коригиращ пач и набор от регресионни тестове, спестявайки стотици часове труд на доброволците, поддържащи критичните библиотеки на интернет.

Дълбок технически анализ: Асиметрично предимство за защитниците

Програмата Cyber Mission представлява важна крачка към реализирането на концепцията за „асиметрична защита“ в киберсигурността. Десетилетия наред предимството бе на страната на нападателите: на тях им бе достатъчно да открият една-единствена уязвимост сред милиони редове код, докато защитниците трябваше да предпазят всяка възможна точка на вход.

Чрез автоматизиране на одита чрез паралелни езикови модели, способни да инспектират целия публичен код на планетата за дни, балансът на силите започва да се променя. Въпросът обаче остава в отговорното разкриване на уязвимостите: ако генерираните доклади за пропуски попаднат в грешни ръце преди създателите на софтуера да са внедрили пача, рискът от автоматизирани атаки може временно да ескалира.

Източници

[1]: Anthropic launches a free AI scanner for open-source projects - The Decoder