IT之家، وفقًا للأخبار الصادرة في 9 أكتوبر، بتاريخ 8 أكتوبر بالتوقيت المحلي، أعلنت شركة Anthropic عن إطلاق خدمة فحص الثغرات القابلة للاختيار OSS Scanner المخصصة للبرمجيات مفتوحة المصدر رسميًا. وستقوم نماذج الذكاء الاصطناعي القوية لشركة Anthropic (بما في ذلك Claude Mythos) بتوفير فحوصات أمان دورية مجانية وشاملة للبرمجيات المفتوحة المصدر التي تندرج ضمن هذا المشروع.
الأشخاص الذين يمتلكون مسؤولية أساسية عن مشاريع المصدر المطابقة للمعايير، يمكنهم إجراء طلب استخراج (PR) وفقًا للقالب القياسي للمشروع إلى مخزن GitHub لجهاز OSS Scanner لإتمام طلب الانضمام. وتشبه معايير التدقيق هذا مع OSS-Fuzz الخاصة بجوجل، ويُعطى الأولوية للمشاريع المصدرية الأساسية التي تؤثر بشكل كبير على البنية التحتية الحاسمة وأمن المستخدمين.
وفقًا للإعلان، خلال الستة أشهر الماضية، قامت شركة Anthropic بفحص الثغرات في العديد من مشاريع البرمجيات الأساسية العالمية باستخدام النماذج الجديدة، وتم اكتشاف أكثر من 29,000 ثغرة محتملة. وبسبب المحدودية في القوى العاملة، استطاعت Anthropic فقط أن تفحص حوالي 6,000 ثغرة وتقييمها يدويًا.
قالت شركة أنثروبيك إنها ستواصل استخدام عملية الكشف عن الثغرات المنسقة الموجودة حاليًا، حيث يتم تقديم تقارير الثغرات يدويًا ويتم التحقق منها بشكل يدوي؛ وفي الوقت نفسه، تم فتح “مسار سريع” اختياري للفرق التي ترغب في الحصول على التفاصيل فور إصدار تقارير الثغرات.
علم موقع IT之家 أن نتائج فحص OSS Scanner يتم إنشاؤها تلقائيًا بواسطة نموذج كبير الحجم، ولا يتضمن أي تدقيق يدوي أو عملية تصنيف. خلال الأسابيع القليلة الماضية، قامت شركة Anthropic بتحقق تجريبي من هذه العملية التشخيصية الآلية في عشرات المشاريع مفتوحة المصدر.
لتحقق من الإصدار المبكر من جهاز فحص OSS، أوكلت شركة Anthropic إلى خبراء اختبارات الاختراق المتخصصين في تدقيق CVD، إعادة فحص يدوي لـ 97 ثغرة من الدرجة الخطيرة والشديدة الخطورة التي اكتشفها الجهاز في 48 مشروعًا.
من بين هذه الثغرات، كان هناك 85 (بنسبة 88%) يلبيون المعايير اللازمة للدخول في عملية الكشف عن CVD. أما بالنسبة للمجموعة المتبقية من 12 نقطة تم الكشف عنها، فإن 11 منها موجودة فعليًا، لكنها تنتمي إلى عيوب معروفة أو تتطابق مع نتائج أخرى خلال هذه الفحص؛ وفي النهاية، تم تحديد 1 حالة فقط كتقرير غير صالح (خطأ في الإبلاغ).
قالت شركة أنثروبيك إنه لا يمكنها ضمان أن يكون الجهاز المسحي مثاليًا تمامًا، ولكنها ستجمع ردود فعل موظفي الصيانة، وستواصل تحسين وتطوير نظام الكشف بالكامل مع تقدم النماذج الأساسية.
إعلان الإعلان: يحتوي النص على روابط توجيهية خارجية (بما في ذلك ولكن لا يقتصر على الروابط الفائقة، الرموز الثنائية الأبعاد، كلمات المرور، إلخ)، وذلك لنقل معلومات إضافية وتوفير وقت اختيار، والنتائج عرضية فقط، وتحتوي المقالات التي تحتوي على روابط خارجية في موقع IT Home على هذا الإعلان.