Anthropic tutvustab tasuta tehisintellektil põhinevaid turvakontrolle avatud lähtekoodiga tarkvarale

Pilt: Illustrative image · Прикли · CC0 · Allikas

Anthropic on käivitanud OSS Scanneri, tasuta opt-in teenuse, mis pakub perioodilisi tehisintellektil põhinevaid turvakontrolle avatud lähtekoodiga projektidele eesmärgiga avastada haavatavusi kiiremini, hoolimata inimliku ülevaatuse puudumisest.

Anthropic, tehisintellekti uurimisettevõte, teatas OSS Scanneri käivitamisest, uuest tasuta teenusest, mis on loodud aitama avatud lähtekoodiga tarkvaraprojektidel tuvastada turvaauke kasutada edasijõudnud keelemudeleid. OSS Scanneri endaga liitunud avatud lähtekoodiga projektid saavad terviklikke, perioodilisi haavatavusaruanne, mis on täielikult tehisintellekti mudelite, sealhulgas Anthropicu võimsama Claude Mythose poolt genereeritud, ilma inimliku ülevaatuse või triage’ita.

OSS Scanneri eesmärk on anda hooldajatele varasemad hoiatused potentsiaalsete turvariskide kohta, et parandada tarkvara kaitset. Anthropic on oma Project Glasswing haavatavuste avastamise kogemuse põhjal näidanud, et suured keelemudelid (LLM-id) on tarkvaravigade täpses tuvastamises märkimisväärselt paranenud, tuvastamise edukusprotsent tõusis hiljuti haavatavuste leidmise võrdluskatsetes alla 20%-lt üle 85%-ni. Viimase kuue kuu jooksul on nende mudelid leidnud üle 29 000 potentsiaalse haavatavuse suuremates projektides, kuigi kuni nüüd on käsitsi valideeritud vaid väiksem osa.

Automatiseerides skaneerimisprotsessi ja pakkudes kiiresti mudeli poolt genereeritud tooreid aruandeid võimaldab OSS Scanner koodi sagedasemat auditeerimist. Samas on kompromissiks see, et mõned leitud probleemid võivad olla valepositiivsed või ebatäpsed inimliku kontrolli puudumise tõttu. Senised tagasisided varajastelt kasutajatelt nagu PostgreSQL, OpenSSL ja wolfSSL on olnud positiivsed, rõhutades kõrget kehtivust ja tegevust nõudvaid parandusi paljudes aruannetes. Sõltumatud tungetestijad hindasid samuti kriitiliste aruannete valimit ja kinnitasid 88% vastuvõtuprotsendi Anthropic koordineeritud haavatavuste avalikustamise standardite alusel.

Iga OSS Scanneri poolt koostatud aruanne sisaldab üksikasjalikku selgitust haavatavuse kohta, kordusjuhiseid ja võimalusel ettepanekut parandusena. Anthropic loodab, et see läbipaistvus sulandub sujuvalt hooldajate töövoogudesse, kiirendades parandusprotsesse ikka kasvavas ohutsoonis, kus ekspluateerimisi võib kiiresti luua.

Osavõtlikud projektid saavad registreeruda, esitledes pull-requesti spetsiaalsesse GitHubi reposse ning peavad vastama Google OSS-Fuzz programmi sarnastele kriteeriumidele, keskendudes infrastruktuuri ja kasutaja turvalisusele kriitilisele tarkvarale. Anthropic pakub ka täiendavaid tööriistu, näiteks tasuta tellimusi Claude Max 20x-le Cyber Verification Programmi kaudu, aidates turvaeksperte haavatavuste likvideerimisel.

Kuigi tehisintellektil põhinevad haavatavuste skannerid ei ole uued, rõhutab Anthropic OSS Scanner kiirust ja kvaliteetsete automatiseeritud aruannete tasuta kättesaadavust avatud lähtekoodiga kogukonnale. Keelemudelite võimete arenedes võib see tööriist saada oluliseks vahendiks laialdaselt kasutatud tarkvara kaitsel tekkivate küberohtude vastu.

Kategooria: Rakendused Väljalaskeolek: käivitatud Väljalaske kuupäev: puudub Toote nimi: OSS Scanner