أعلنت Anthropic رسميًا إطلاق Cyber Mission، وهو التزام طويل الأمد يهدف إلى تعزيز أمن الأنظمة التي يعتمد عليها الجميع. وCyber Mission هو برنامج جديد يهدف إلى تزويد المدافعين بالأدوات والبحوث والموارد لضمان أمن برامجهم وأنظمتهم. ويركز البرنامج مبدئيًا على مجالين:
تعزيز أمن البنية التحتية الحيوية
أولًا، سيركز Cyber Mission على تأمين البنية التحتية الحيوية، بما في ذلك التكنولوجيا التشغيلية لشبكات الكهرباء وأنظمة المياه وشبكات النقل، وحماية الأنظمة الحكومية. واليوم، تطلق Anthropic رسميًا برنامج الدفاع عن البنية التحتية الحيوية (Critical Infrastructure Defense Program, CIDP)، الذي يجلب أحدث النماذج والمهندسين الميدانيين وأبحاث التهديدات إلى المدافعين الذين يحمون التكنولوجيا التشغيلية.
«تُعرف هذه الأنظمة بتكنولوجيا التشغيل، وعادةً لا يمكن أخذها دون اتصال للتصحيح، لذا قد تظل الثغرات المعروفة دون حل لفترات طويلة.»
Anthropic
يضم الشركاء المؤسسون للبرنامج كلًا من Accenture وBooz Allen وCrowdStrike وDeloitte وDragos وHitachi وInsane Cyber وNozomi Networks وPalo Alto Networks وPwC وRockwell Automation. وتمثل هذه المنظمات مستشاري برامج الأمن التشغيلي والشركات التقنية المتقدمة، وتقدم خدمات أمنية لحماية الشبكات التجارية والصناعية.
تعزيز أمن البرمجيات مفتوحة المصدر
ثانيًا، سيركز Cyber Mission على أمن البرمجيات مفتوحة المصدر، نظرًا لأن 거의 جميع البرمجيات تعتمد على كود مفتوح المصدر، يحافظ عليه العديد من الفرق التطوعية الصغيرة. واليوم، تطلق Anthropic رسميًا OSS Scanner، وهي خدمة توفر فحوصات أمنية دورية للمشاريع مفتوحة المصدر، مجانًا بالكامل.
«هدفنا هو إيصال المشكلات المكتشفة إلى القائمين على الصيانة بشكل أسرع، وتسريع عملية التصحيح.»
Anthropic
سيوفر OSS Scanner فحوصات دورية للمشاريع المسجلة، وتتضمن التقارير إثباتات مفهوم لكيفية استغلال الثغرات، وشرحًا، واقتراحات للتصحيح. وتهدف الخدمة إلى مساعدة المشاريع القادرة على متابعة الاكتشافات، أما بالنسبة للمشاريع الأخرى، فستواصل Anthropic مشاركة الإفصاحات التي تم التحقق منها بشريًا وفقًا لسياسة الإفصاح المنسق عن الثغرات الخاصة بها.
اتجاهات التطوير المستقبلية
أفادت Anthropic بأنها ستدفع تطوير العمل مفتوح المصدر قدمًا بناءً على توجيهات القائمين على صيانة المشاريع مفتوحة المصدر والمؤسسات، بما في ذلك استكشاف هياكل أمنية جديدة وممارسات ترميز، ومشاركة أساليب تقوية الكود أو إعادة كتابته. وتخطط الشركة أيضًا لتوسيع Cyber Mission لإطلاق أدوات وبحوث وموارد جديدة تساعد في تعزيز الأمن عالميًا.
المصدر: الإعلان الرسمي لـ Anthropic