امنیت متن‌باز با اسکنر رایگان Anthropic تقویت می‌شود

Anthropic سرویس رایگان و اختیاری OSS Scanner را برای تقویت امنیت متن‌باز راه‌اندازی کرد. نگه‌دارندگان پروژه‌های پذیرفته‌شده، گزارش‌های دوره‌ای آسیب‌پذیری را از مدل‌های این شرکت، از جمله Claude Mythos، دریافت می‌کنند و خودشان درباره اعتبار یافته‌ها و پذیرش وصله‌ها تصمیم می‌گیرند.

هر گزارش شامل نمونه بازتولید مستقل، توضیح آسیب‌پذیری مشکوک و در صورت امکان، شناسایی تغییر ایجادکننده خطا از طریق bisect است. اسکنر همچنین وصله پیشنهادی ارائه می‌کند؛ اما این گزارش‌ها پیش از ارسال، بازبینی انسانی نمی‌شوند.

Anthropic می‌گوید مدل‌هایش در شش ماه بیش از ۲۹ هزار آسیب‌پذیری احتمالی شناسایی کردند، اما پژوهشگران فقط حدود ۶ هزار مورد را بررسی و دسته‌بندی کردند. در آزمایش اولیه نیز از ۹۷ یافته بحرانی و پرشدت در ۴۸ پروژه، ۸۵ مورد معیارهای افشای هماهنگ آسیب‌پذیری را داشتند.

پروژه‌ها از طریق درخواست pull در گیت‌هاب ثبت‌نام می‌کنند و باید پیکربندی پروژه و Dockerfile ساخت را ارائه دهند. اسکن پس از آماده‌سازی بدون دسترسی اینترنت اجرا می‌شود. این سرویس برای مدیران پروژه‌های گیت‌هاب می‌تواند مسیر کشف و بررسی اولیه ایرادهای جدی را کوتاه‌تر کند، هرچند شدت‌بندی و مدل تهدید برخی گزارش‌ها نیازمند ارزیابی دقیق نگه‌دارندگان است.

منبع: InfoQ