Anthropic อย่างเป็นทางการประกาศเปิดตัว Cyber Mission ซึ่งเป็นข้อตกลงระยะยาวที่มุ่งเน้นเสริมสร้างความปลอดภัยของระบบที่ทุกคนพึ่งพา Cyber Mission เป็นโครงการใหม่ที่มุ่งมั่นจัดเตรียมเครื่องมือ การวิจัย และทรัพยากรให้กับฝ่ายป้องกัน เพื่อคุ้มครองซอฟต์แวร์และระบบของพวกเขา โครงการนี้ในเบื้องต้นมุ่งเน้นสองด้านหลัก:
เสริมสร้างความปลอดภัยของโครงสร้างพื้นฐานสำคัญ
ในลำดับแรก Cyber Mission จะมุ่งเน้นคุ้มครองโครงสร้างพื้นฐานสำคัญ รวมถึงเทคโนโลยีการปฏิบัติการของเครือข่ายไฟฟ้า ระบบน้ำ และเครือข่ายขนส่ง รวมถึงการคุ้มครองระบบของรัฐบาล วันนี้ Anthropic เปิดตัว Critical Infrastructure Defense Program (CIDP) อย่างเป็นทางการ โครงการนี้จะนำโมเดลที่ทันสมัยที่สุด วิศวกรภาคสนาม และการวิจัยภัยคุกคาม มาส่งมอบให้กับฝ่ายป้องกันที่คุ้มครองเทคโนโลยีการปฏิบัติการ
「ระบบเหล่านี้เรียกว่าเทคโนโลยีการปฏิบัติการ ซึ่งมักไม่สามารถนำออฟไลน์ไปแก้ไขได้ ดังนั้นช่องโหว่ที่ทราบอยู่แล้วจึงอาจค้างไว้โดยไม่ได้รับการแก้ไขนานๆ」
Anthropic
พันธมิตรผู้ก่อตั้งของโครงการประกอบด้วย Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC และ Rockwell Automation องค์กรเหล่านี้เป็นตัวแทนของที่ปรึกษาและบริษัทเทคโนโลยีขั้นสูงในแผนความปลอดภัยการปฏิบัติการ และให้บริการความปลอดภัยในการคุ้มครองเครือข่ายธุรกิจและอุตสาหกรรม
ยกระดับความปลอดภัยของซอฟต์แวร์โอเพนซอร์ส
ในลำดับที่สอง Cyber Mission จะเน้นความปลอดภัยของซอฟต์แวร์โอเพนซอร์ส เนื่องจากซอฟต์แวร์เกือบทุกตัวพึ่งพาโค้ดโอเพนซอร์ส ซึ่งหลายโครงการได้รับการดูแลรักษาโดยทีมอาสาสมัครขนาดเล็ก วันนี้ Anthropic เปิดตัว OSS Scanner อย่างเป็นทางการ ซึ่งเป็นบริการที่ให้การสแกนความปลอดภัยเป็นประจำแก่โครงการโอเพนซอร์ส โดยไม่มีค่าใช้จ่าย
「เป้าหมายของเราคือทำให้ปัญหาที่พบถูกส่งต่อให้กับผู้ดูแลรักษาได้เร็วขึ้น และเร่งกระบวนการแก้ไขช่องโหว่」
Anthropic
OSS Scanner จะให้การสแกนเป็นประจำแก่โครงการที่ลงทะเบียน โดยรายงานจะรวมถึงหลักฐานแนวคิด (proof-of-concept) วิธีการใช้ประโยชน์จากช่องโหว่ คำอธิบาย และแนวทางแก้ไขที่แนะนำ บริการนี้มีจุดประสงค์เพื่อช่วยโครงการที่มีความสามารถในการติดตามผลการค้นพบ ส่วนโครงการอื่นๆ Anthropic จะยังคงแบ่งปันข้อมูลที่ผ่านการตรวจสอบโดยมนุษย์ตามนโยบายการเปิดเผยช่องโหว่แบบประสานงานของบริษัท
ทิศทางการพัฒนาอนาคต
Anthropic ระบุว่าจะดำเนินต่อไปในการพัฒนางานโอเพนซอร์สภายใต้คำแนะนำจากผู้ดูแลรักษาและมูลนิธิโอเพนซอร์ส รวมถึงการสำรวจสถาปัตยกรรมความปลอดภัยใหม่และแนวปฏิบัติการเขียนโค้ด รวมถึงการแบ่งปันวิธีการเสริมสร้างหรือเขียนโค้ดใหม่ บริษัทยังวางแผนขยาย Cyber Mission เพื่อปล่อยเครื่องมือ การวิจัย และทรัพยากรใหม่ๆ ช่วยเสริมสร้างความปลอดภัยระดับโลก
แหล่งข้อมูล: ประกาศทางการของ Anthropic