شركة Anthropic تطلق برنامجاً لحماية البنية التحتية الحيوية وأداة مجانية لفحص البرمجيات مفتوحة المصدر
12 أكتوبر 2026 · قراءة 2 دقيقة
نُشر أيضًا باللغة Italiano, Português (Brasil), 中文, Indonesia
أطلقت شركة Anthropic برنامجاً جديداً يسمى برنامج Anthropic للدفاع عن البنية التحتية الحيوية في المهمات السيبرانية، حيث توفر نماذج متطورة وفرقاً هندسية لمساعدة شركات الأمن التي تدير شبكات الكهرباء والمياه والبنى التحتية الحيوية الأخرى.
يضم البرنامج 11 شريكاً مؤسساً، تشمل شركات استشارية مثل Accenture وBooz Allen Hamilton وDeloitte & Touche وPricewaterhouseCoopers، وشركات أمنية مثل Dragos وInsane Cyber وNozomi Networks وCrowdStrike وPalo Alto Networks، بالإضافة إلى شركات تصنيع الأجهزة مثل Hitachi وRockwell Automation. يركز هذا التعاون على التكنولوجيا التشغيلية في المصانع ومحطات الكهرباء والمياه، حيث يصعب إغلاق الأنظمة لتثبيت التحديثات، مما يترك الثغرات قائمة لسنوات.
بالتزامن مع ذلك، أطلقت الشركة أداة OSS Scanner التي توفر فحصاً دورياً مجانياً للثغرات في مشاريع البرمجيات مفتوحة المصدر باستخدام نماذج الشركة الأكثر كفاءة. تأتي هذه الأداة بعد أن اكتشفت نماذج Anthropic أكثر من 29,000 ثغرة في برمجيات واسعة الانتشار خلال ستة أشهر، قام الفريق بمراجعة 6,000 منها يدوياً، وأرسل ما يقرب من 5,000 تقرير تشمل إصلاحات مقترحة.
تعمل أداة OSS Scanner على إرسال التقارير مباشرة إلى مشرفي المشاريع دون مراجعة بشرية لتسريع العملية، مع إرفاق طريقة لإعادة إنتاج المشكلة ووصف للإصلاح المقترح وتحديد زمن ظهور الثغرة. وأقرت Anthropic باحتمالية حدوث أخطاء مثل التقييم غير الدقيق لخطورة الثغرة. وفي اختبارات أولية، أكد خبراء صحة 85 ثغرة من أصل 97 تم فحصها في 48 مشروعاً، بينما كانت الثغرات الـ 12 المتبقية عبارة عن أخطاء حقيقية مكررة أو معروفة مسبقاً.
أفادت شركة wolfSSL أن 72 تقريراً من أصل 74 استلمتها خلال الفترة التجريبية كانت صحيحة، وأدى 5 منها إلى إصدار معرفات ثغرات أمنية شائعة. ويمكن لمشرفي المشاريع التسجيل عبر إرسال طلب سحب إلى مستودع GitHub الخاص بشركة Anthropic، وفقاً لمعايير تأثير حرج على البنية التحتية وأمن المستخدمين.
سيتم تمويل أداة الفحص المجانية عبر صندوق Defender Advantage Fund الذي تأسس في أغسطس، كما قدمت الشركة منحاً لـ Python Software Foundation وApache Software Foundation وAlpha-Omega وOpenSSF عبر Linux Foundation. وتستند هذه المبادرات إلى دروس مستفادة من Project Glasswing، حيث ترى Anthropic أن تكلفة استغلال الثغرات تنخفض بينما تظل عمليات المراجعة والإصلاح بطيئة وتعتمد على البشر.