OSS-Scanner: Bezpłatne narzędzie KI od Anthropic ma chronić projekty open-source przed lukami

Anthropic wprowadza program "Cyber Mission", mający na celu ochronę krytycznej infrastruktury oraz oprogramowania open-source przed cyberatakami. W ramach "Critical Infrastructure Defense Program" (CIDP) firma udostępnia swoje modele Claude, inżynierów oraz analizy zagrożeń, aby zabezpieczyć sieci energetyczne, wodociągi oraz transport. Do partnerów zaangażowanych w projekt należą m.in. CrowdStrike, Palo Alto Networks, Deloitte oraz Rockwell Automation.

Nowością jest również darmowy OSS-Scanner, który regularnie sprawdza projekty open-source pod kątem luk bezpieczeństwa. Ponieważ większość oprogramowania opiera się na kodzie open-source, często utrzymywanym przez małe zespoły wolontariuszy, skaner ma na celu automatyczne wykrywanie, wyjaśnianie luk oraz proponowanie poprawek. Anthropic oczekuje wskaźnika trafień przekraczającego 90 procent, jednak raporty będą wysyłane bez ludzkiej weryfikacji, co może prowadzić do błędów. Firma zwraca uwagę, że potencjalni atakujący mają już dostęp do zaawansowanych modeli KI, podczas gdy narzędzia zabezpieczające nie są jeszcze wystarczająco powszechnie stosowane.