Anthropic เปิดตัว AI scanner ฟรี ปกป้องซอฟต์แวร์ open-source

Anthropic ได้เปิดตัว Cyber Mission ซึ่งเป็นโปรแกรมระยะยาวเพื่อปกป้องโครงสร้างพื้นฐานที่สำคัญและซอฟต์แวร์ open-source จากการโจมตีทางไซเบอร์ โดยภายใต้โปรแกรม Critical Infrastructure Defense Program (CIDP) นี้ จะช่วยให้ผู้ดูแลโครงข่ายไฟฟ้า ระบบน้ำ และเครือข่ายการขนส่ง สามารถเข้าถึงโมเดล Claude ทีมวิศวกรผู้เชี่ยวชาญ และการวิเคราะห์ภัยคุกคามเชิงลึกได้ โดยมีพันธมิตรร่วมก่อตั้งอย่าง CrowdStrike, Palo Alto Networks, Deloitte และ Rockwell Automation

นอกจากนี้ Anthropic ยังได้เปิดตัว AI scanner สำหรับ "OSS" ที่ใช้งานได้ฟรี ซึ่งจะทำหน้าที่ตรวจสอบโปรเจกต์ open-source อย่างสม่ำเสมอ เพื่อทำการระบุและอธิบายช่องโหว่โดยอัตโนมัติ พร้อมเสนอแนะแนวทางแก้ไขหรือ patches ในทันที เนื่องจากซอฟต์แวร์สมัยใหม่เกือบทั้งหมดต้องพึ่งพาโค้ดแบบ open-source ซึ่งส่วนใหญ่ถูกดูแลโดยทีมอาสาสมัครขนาดเล็กเท่านั้น

ทั้งนี้ Anthropic คาดหวังความแม่นยำของระบบไว้สูงกว่า 90 เปอร์เซ็นต์ อย่างไรก็ตาม รายงานช่องโหว่จะถูกส่งออกไปโดยไม่มีการตรวจสอบจากมนุษย์ซ้ำ ซึ่งอาจมีข้อผิดพลาดแฝงอยู่ได้ โดยบริษัทให้เหตุผลถึงความจำเป็นในการใช้เครื่องมืออัตโนมัติว่า ปัจจุบันฝั่งผู้โจมตีมีโมเดล AI ที่ทรงพลังใช้งานอยู่แล้ว ในขณะที่ฝ่ายป้องกันยังคงขาดแคลนเครื่องมือที่เทียบเท่ากัน

สำหรับผู้ดูแลโปรเจกต์ที่มีความสำคัญต่อโครงสร้างพื้นฐานหรือความปลอดภัยของผู้ใช้งาน สามารถยื่นเรื่องเพื่อลงชื่อเข้าร่วมผ่าน GitHub เพื่อรับการสนับสนุนด้านความปลอดภัยจากเครื่องมือใหม่นี้ได้ทันที