Anthropic ievieš bezmaksas AI darbinātus drošības skenējumus atvērtā pirmkoda programmatūrai

Attēls: Illustrative image · Прикли · CC0 · Avots

Anthropic ir laidis klajā OSS Scanner — bezmaksas pēc izvēles iespējamu pakalpojumu, kas periodiski piedāvā AI ģenerētus drošības skenējumus atvērtā pirmkoda projektiem, lai ātrāk atklātu ievainojamības, pat bez cilvēka pārbaudes.

Anthropic, mākslīgā intelekta pētniecības uzņēmums, ir paziņojis par OSS Scanner — jaunu bezmaksas pakalpojumu, kas paredzēts, lai palīdzētu atvērtā pirmkoda programmatūras projektiem identificēt drošības ievainojamības, izmantojot progresīvus valodas modeļus. Atvērtā pirmkoda projekti, kuri izvēlas OSS Scanner, saņems visaptverošus, periodiskus ievainojamību pārskatus, kurus pilnībā ģenerē AI modeļi, tostarp Anthropic visjaudīgākais Claude Mythos, bez cilvēka pārbaudes vai triāžas.

OSS Scanner mērķis ir sniegt uzturētājiem agrākas iespējas iespējamo drošības problēmu atklāšanā, lai uzlabotu programmatūras aizsardzību. Anthropic pieredze ar Project Glasswing ievainojamību atklāšanas darbību liecina, ka lielie valodas modeļi (LLM) būtiski ir uzlabojuši precizitāti programmatūras kļūdu noteikšanā, veiksmīgas atklāšanas rādītāji nesen ir pieauguši no zem 20% līdz vairāk nekā 85% ievainojamību atklāšanas testos. Pēdējos sešos mēnešos viņu modeļi ir atklājuši vairāk nekā 29 000 potenciālo ievainojamību lielos projektos, lai gan manuāla validācija līdz šim ir aptvērusi tikai daļu no tām.

Automatizējot skenēšanas procesu un ātri piegādājot modeļa ģenerētus neapstrādātus pārskatus, OSS Scanner ļauj biežāk veikt atvērtā pirmkoda koda auditus. Tomēr kompromiss ir tāds, ka daži atklājumi var būt nepatiesi pozitīvi vai kļūdaini cilvēka pārbaudes trūkuma dēļ. Šobrīd agrīno lietotāju, piemēram, PostgreSQL, OpenSSL un wolfSSL, atsauksmes ir pozitīvas, uzsverot augstu derīgumu un daudzos pārskatos pieejamos konkrētus labojumus. Neatkarīgi iekļūšanas testētāji arī novērtēja kritisku pārskatu izlasi, apstiprinot 88% pieņemšanas līmeni saskaņā ar Anthropic koordinētajiem ievainojamību atklāšanas standartiem.

Katrs OSS Scanner ziņojums ietver detalizētu paskaidrojumu par ievainojamību, atkārtošanas instrukcijas un, iespējams, ieteikto labojumu. Anthropic sagaida, ka šī caurspīdība gludi integrēsies uzturētāju darba plūsmā, paātrinot labojumu īstenošanu pie eskalējoša draudu fona, kur ekspluatācijas var ātri rasties.

Projekti, kuri vēlas piedalīties, var reģistrēties, iesniedzot pull request īpašā GitHub repozitorijā, un tiem jāatbilst Google OSS-Fuzz programmas līdzīgiem kritērijiem, koncentrējoties uz programmatūru, kas ir būtiska infrastruktūrai un lietotāju drošībai. Anthropic piedāvā arī papildrīkus, tostarp bezmaksas abonementus Claude Max 20x Cyber Verification Programmas ietvaros, atbalstot drošības speciālistus ievainojamību labošanā.

Lai gan AI darbināti ievainojamību skeneri nav jauni, Anthropic OSS Scanner uzsver ātru augstas kvalitātes automatizētu pārskatu piegādi atvērtā pirmkoda kopienai bez maksas. Valodas modeļu spēju attīstoties, šis rīks var kļūt par svarīgu līdzekli plaši izmantotas programmatūras aizsardzībā pret jauniem kiberdraudiem.

Kategorija: Lietotnes Izlaiduma statuss: palaists Izlaiduma datums: nav norādīts Produkta nosaukums: OSS Scanner