Anthropic تطلق OSS Scanner لاكتشاف ثغرات البرمجيات مجانًا
أعلنت Anthropic إطلاق خدمة OSS Scanner المجانية التي تستخدم نماذجها المتقدمة، بما فيها Mythos، لفحص مشاريع البرمجيات مفتوحة المصدر واكتشاف الثغرات الأمنية واقتراح إصلاحات لها. وتأتي الخدمة ضمن مبادرة أوسع لتعزيز الأمن السيبراني، تشمل أيضًا حماية البنية التحتية الحيوية مثل شبكات الكهرباء والمياه والنقل.
تفاصيل الخبر
كشفت Anthropic في 8 أكتوبر 2026 عن مبادرة Anthropic Cyber Mission، وهي خطة طويلة الأمد لدعم الجهات المسؤولة عن حماية الأنظمة الرقمية. وبدأت الشركة التركيز على مجالين رئيسيين: تأمين البرمجيات مفتوحة المصدر، وتعزيز دفاعات البنية التحتية الحيوية.
أبرز تفاصيل المبادرة:
- فحص أمني مجاني: تتيح OSS Scanner للمشروعات مفتوحة المصدر المسجّلة الحصول على عمليات فحص دورية باستخدام نماذج Anthropic الأكثر تقدمًا، دون رسوم.
- تقارير تتضمن تفاصيل الثغرات: يقدم الفحص شرحًا للمشكلة المكتشفة، وإثباتًا توضيحيًا لكيفية استغلالها، واقتراحًا للإصلاح عندما يكون ذلك متاحًا.
- نتائج أسرع مع مراجعة بشرية محدودة: تُرسل التقارير التي تنتجها النماذج مباشرة إلى القائمين على المشروعات دون مراجعة بشرية مسبقة. وهذا يسرّع وصول النتائج، لكنه يعني احتمال وجود أخطاء في بعض التقارير، مثل تقدير خطورة الثغرة.
- استهداف المشروعات القادرة على المتابعة: صُممت الخدمة للمشروعات التي تمتلك القدرة على مراجعة النتائج والتعامل معها. أما المشروعات التي تحتاج إلى تحقق بشري، فستواصل Anthropic مشاركة الإفصاحات الأمنية التي خضعت للمراجعة وفق سياستها.
- برنامج لحماية البنية التحتية الحيوية: أطلقت الشركة أيضًا Critical Infrastructure Defense Program لتوفير نماذج Claude المتقدمة وخبراء هندسيين وأبحاث التهديدات للجهات التي تعمل على تأمين أنظمة الكهرباء والمياه والنقل والأنظمة الحكومية.
- التعاون مع شركات الأمن: تضم المجموعة التأسيسية للبرنامج شركات ومؤسسات مثل Accenture وCrowdStrike وDeloitte وPalo Alto Networks وRockwell Automation، بهدف مساعدة مشغلي الأنظمة الحيوية على اكتشاف نقاط الضعف ومعالجتها.
- دعم إضافي للمدافعين: تعمل المبادرة بالتوازي مع Cyber Verification Program الذي يتيح لعدد أكبر من فرق الأمن الوصول إلى قدرات Claude المتقدمة لأغراض دفاعية.
الأهداف المستقبلية
تسعى Anthropic إلى تقليل المخاطر السيبرانية من خلال توظيف قدرات الذكاء الاصطناعي في اكتشاف الثغرات ومعالجتها بسرعة أكبر، بدلًا من الاعتماد الكامل على عمليات الفحص اليدوية التي قد تستغرق وقتًا طويلًا.
ومن أبرز الأهداف التي أعلنتها الشركة:
- توسيع نطاق الفحص الأمني: إتاحة OSS Scanner لمزيد من مشروعات البرمجيات مفتوحة المصدر، خصوصًا المشروعات الأساسية التي تعتمد عليها تطبيقات وأنظمة كثيرة.
- تسريع إصلاح الثغرات: تطوير وسائل تساعد على فرز النتائج وتحديد الأولويات وأتمتة بعض خطوات الإصلاح، بالتعاون مع المشروعات الراغبة في ذلك.
- تحسين دقة التقارير: العمل على رفع نسبة الثغرات الصحيحة المكتشفة وتحسين جودة الإصلاحات المقترحة، مع مراعاة أن النتائج المولّدة آليًا قد تتضمن أخطاء.
- تعزيز أمن البنية التحتية: توسيع التعاون مع مزودي خدمات الأمن ومشغلي الأنظمة الحيوية لحماية مرافق الكهرباء والمياه والنقل والاتصالات من الهجمات.
- دعم منظومة البرمجيات مفتوحة المصدر: تقديم التمويل والموارد للجهات التي تحافظ على مشاريع أساسية، ومشاركة الممارسات التي تساعد على بناء برمجيات أكثر أمانًا.
- تحسين الدفاع السيبراني بالذكاء الاصطناعي: تتوقع Anthropic أن تساعد النماذج المتقدمة، خلال السنوات المقبلة، في اكتشاف الأخطاء قبل إطلاق البرمجيات وتطوير أنظمة دفاع أكثر فاعلية، مع الإقرار بأن الفترة القريبة قد تظل صعبة بسبب انخفاض تكلفة استغلال الثغرات.
تمثل OSS Scanner خطوة جديدة في استخدام الذكاء الاصطناعي لدعم الأمن السيبراني، من خلال إتاحة فحوص أمنية مجانية لمشروعات مفتوحة المصدر وتقديم مقترحات لإصلاح الثغرات. لكن فاعلية الخدمة ستعتمد على دقة النتائج وقدرة المطورين على مراجعتها وتنفيذ الإصلاحات. ومع توسع Anthropic Cyber Mission، تسعى الشركة إلى الجمع بين الأدوات المتقدمة والخبرة البشرية لتعزيز حماية البرمجيات والبنية التحتية الحيوية.
