Anthropic, Yapay Zeka Destekli Güvenlik Girişimleriyle Açık Kaynak ve OT Güvenliğini Güçlendiriyor

Anthropic, Yapay Zeka Destekli Güvenlik Girişimleriyle Açık Kaynak ve OT Güvenliğini Güçlendiriyor

Anthropic, siber güvenlik alanında iki yeni önemli girişimini duyurdu. Bu girişimlerden ilki, açık kaynak kodlu projelerin bakımcılarına yapay zeka tarafından oluşturulan güvenlik açığı raporlarına daha hızlı erişim sağlarken, diğeri operasyonel teknolojiyi (OT) güvence altına alan şirketleri hedefliyor. Bu programlar, Project Glasswing’den elde edilen dersler üzerine inşa edildi. Anthropic, Glasswing ortaklarının birçok güvenlik açığı tespit ettiğini ancak siber riski yeterince azaltamadığını kabul etti. Şirkete göre, güvenlik açıklarını bulmak hiç bu kadar kolay olmamıştı, ancak bunları doğrulamak, önceliklendirmek ve yamalamak hala zorlu bir süreç. Glasswing aracılığıyla bulunan kusurların giderilmesi genellikle aylar sürüyordu.

Tarayıcı Raporları İnsan İncelemesi Olmadan Bakımcılara Ulaşıyor

Google’ın OSS-Fuzz’undan esinlenilen OSS Tarayıcı, Anthropic’in en yetenekli modellerini kullanarak açık kaynak projelerini periyodik olarak tarayan ücretsiz bir hizmettir. Bakımcıların projelerinin taranması için sisteme dahil olmaları gerekmektedir. Her rapor, potansiyel güvenlik açığını açıklamakta, nasıl istismar edilebileceğini gösteren bir PoC (Proof of Concept) içermekte ve mevcut olduğunda bir düzeltme önermektedir. Yapay zeka devi, “Raporlar model tarafından oluşturulur ve insan incelemesi olmadan gönderilir” dedi. İncelemeyi atlamak, raporların bakımcılara daha hızlı ulaşmasını sağlasa da, Anthropic bazı raporların yanlış ciddiyet derecelendirmeleri gibi hatalar içerebileceği konusunda uyardı. Şirket, %90’ın üzerinde bir gerçek pozitif oranı beklemekte ve zamanla bu oranı iyileştirmeyi hedeflemektedir.

Kritik Altyapı Programı OT Sağlayıcılarını Hedefliyor

Kurucu ortaklar arasında Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC ve Rockwell Automation yer almaktadır. Bu ortaklar arasında danışmanlık ve teknoloji firmaları, güvenlik satıcıları ve endüstriyel ekipman üreten ve yamalayan üreticiler bulunmaktadır. Şirkete göre, bazı ortaklar Claude ile güvenlik açıklarını düzeltmek ve müşterilerine bu konuda yardımcı olmak için zaten çalışıyor. Anthropic, hangi stratejilerin en etkili ve pratik olduğunu öğrenmek için küçük bir sağlayıcı grubuyla başlıyor. Önümüzdeki aylarda programı daha fazla ortağa ve sektöre yaymayı planlıyor.

Kaynak: Orijinal haber