أعلنت شركة Anthropic إطلاق Cyber Mission، وهو برنامج طويل الأمد يهدف إلى حماية البنية التحتية الحيوية والبرمجيات مفتوحة المصدر من الهجمات الإلكترونية، وأطلقته مصحوبًا بأداة مجانية لكشف الثغرات في المشاريع مفتوحة المصدر. الأداة التي تحمل اسم OSS Scanner أعلنتها الشركة وتناقلتها تقارير Engadget وThe Decoder، إذ تحصل المشاريع التي توافق على المشاركة على فحوصات أمنية دورية مدعومة بأقوى نماذج Anthropic دون أي مقابل.
ويكتسب هذا التحرك أهمية لأن كل البرمجيات الحديثة تقريبًا تعتمد على أكواد مفتوحة المصدر، وكثير منها يصونه فرق تطوعية صغيرة بلا ميزانية أمنية. ووصفت Anthropic في إعلانها هذه الخطوة بأنها محاولة لموازنة الكفة، بحجة أن المهاجمين يمتلكون بالفعل نماذج ذكاء اصطناعي قوية، بينما يفتقر المدافعون إلى أدوات مماثلة.
ماذا يقدّم Cyber Mission وOSS Scanner فعليًا؟
ينقسم Cyber Mission إلى مسارين. الأول هو برنامج الدفاع عن البنية التحتية الحيوية (CIDP) الذي يمنح مشغّلي شبكات الكهرباء وأنظمة المياه وشبكات النقل إمكانية الوصول إلى نماذج Claude وإلى مهندسي Anthropic وتحليلات التهديدات، بمشاركة CrowdStrike وPalo Alto Networks وDeloitte وRockwell Automation كشركاء مؤسسين. أما المسار الثاني فهو أداة OSS Scanner المجانية للبرمجيات مفتوحة المصدر.
وتقول Anthropic إن الأداة ستفحص المشاريع المشاركة بانتظام، وسترصد الثغرات وتشرحها تلقائيًا وتقترح تصحيحات لها، بدقة متوقعة تتجاوز 90 في المئة. واستلهمت الشركة فكرتها من OSS-Fuzz، وهي أداة الفحص مفتوحة المصدر التي أنشأتها Google ومؤسسة Open Source Security Foundation والمتاحة منذ عام 2016. وتبيع Anthropic بالفعل منتجًا مدفوعًا هو Claude Security الذي يتولى فحص الأكواد وتصحيحها عمومًا، بينما تنفّذ OSS Scanner عمليات تدقيق مشابهة مجانًا.
- برنامج الدفاع عن البنية التحتية الحيوية (CIDP): يمنح مشغّلي شبكات الكهرباء وأنظمة المياه وشبكات النقل إمكانية الوصول إلى نماذج Claude ومهندسي Anthropic وتحليلات التهديدات.
- الشركاء المؤسسون: CrowdStrike وPalo Alto Networks وDeloitte وRockwell Automation.
