114
أطلقت شركة أنثروبيك أداة OSS Scanner، وهي خدمة مجانية للفحص الأمني الآلي صُممت لرصد الثغرات البرمجية في المشاريع مفتوحة المصدر قبل استغلالها من قِبل المهاجمين. وتعتمد الأداة على أحدث نماذج الذكاء الاصطناعي للشركة، بما في ذلك Claude Mythos، لإجراء تدقيق برمجي شامل داخل بيئات معزولة.
ومع تزايد اعتماد الهجمات الإلكترونية على الذكاء الاصطناعي لاكتشاف ثغرات zero-day وأتمتة عمليات الاختراق، تسعى أنثروبيك لتزويد مطوري البرمجيات مفتوحة المصدر بأدوات دفاعية متكافئة. ويمكن لمديري المشاريع الانضمام عبر تقديم طلب سحب (pull request) على منصة GitHub مع تضمين ملف Dockerfile، ما يتيح لوكلاء الذكاء الاصطناعي استنساخ قاعدة التعليمات البرمجية وفحصها في بيئة غير متصلة بالإنترنت.
ولضمان سرعة الفحوصات وتكرارها دورياً، قررت أنثروبيك الاستغناء عن الفرز البشري. إذ تُرسل التقارير الصادرة عن OSS Scanner مباشرة إلى بريد المطور دون مراجعة مسبقة من محلل أمني. ورغم أن هذا النهج يثير احتمالية الإنذارات الخاطئة، وهي مشكلة واجهت مهندسي جوجل ومؤسس نظام لينكس لينوس تورفالدس إثر موجات سابقة من التقارير المؤتمتة، فقد قررت أنثروبيك إعفاء المشاريع من مهلة الـ 90 يوماً الإلزامية للإفصاح العام، ما لم تؤكد المراجعة البشرية وجود الثغرة لاحقاً.
وتستند أداة OSS Scanner إلى نتائج مشروع Project Glasswing الداخلي التابع لأنثروبيك، والذي رصد ما يزيد عن 29000 ثغرة محتملة في مستودعات برمجية رئيسية، ما نتج عنه إرسال أكثر من 6000 بلاغ للمطورين وإصدار نحو 600 نشرة أمنية رسمية.
ويأتي هذا الإطلاق بالتوازي مع برنامج أنثروبيك الموسع لحماية البنية التحتية الحيوية (Critical Infrastructure Defense Program)، الذي يهدف إلى تأمين الشبكات والبرمجيات الأساسية. وعقب الكشف مؤخراً عن ثغرات خطيرة مثل خلل Copy Fail الذي أصاب توزيعات لينكس بالكامل تقريباً، تتوقع أنثروبيك أن تعزز قفزات الذكاء الاصطناعي خلال العامين المقبلين قدرات فرق الدفاع السيبراني، لتصبح أتمتة ترقيع الثغرات والتدقيق الأمني اللحظي ممارسات قياسية معتمدة.
