تعزيز أمن البرمجيات: أنثروبيك تطلق أداة ذكاء اصطناعي لفحص المشاريع مفتوحة المصدر

كشفت شركة أنثروبيك (Anthropic) عن خطوة جديدة في مساعيها لتعزيز الأمن السيبراني، بإطلاقها خدمة “OSS Scanner”، وهي أداة مخصصة لفحص المشاريع البرمجية مفتوحة المصدر واكتشاف ثغراتها الأمنية بشكل آلي. وتعتمد هذه الخدمة على أحدث نماذج الشركة، بما في ذلك نموذج “Claude Mythos”، لتقديم فحوصات دورية وشاملة للمشاريع المشاركة مجاناً.

فحص آلي وتحديات الموثوقية

تعتمد آلية عمل الأداة الجديدة على التحليل الذاتي بالكامل؛ حيث يتم توليد التقارير الأمنية بواسطة النماذج دون تدخل بشري في عملية المراجعة أو الفرز. وتؤكد الشركة أن هذا النهج يتيح سرعة أكبر في الفحص وإجراء عمليات تدقيق متكررة للمشاريع. ومع ذلك، تشير أنثروبيك إلى أن الاعتماد الكلي على الذكاء الاصطناعي قد يؤدي أحياناً إلى نتائج غير دقيقة أو تقارير خاطئة، وهو تحدٍ يواجه المطورين في التعامل مع أدوات الفحص الآلي.

تأتي هذه الخطوة في وقت تتزايد فيه الحاجة إلى أدوات متطورة لحماية البرمجيات، خاصة بعد اكتشاف ثغرات أمنية حرجة في مشاريع مفتوحة المصدر خلال الفترة الماضية. ورغم الفائدة المرجوة، إلا أن بعض المشاريع الكبرى، بما في ذلك تلك التي يشرف عليها لينوس تورفالدس أو جوجل، بدأت تواجه ضغوطاً متزايدة للتعامل مع تدفق التقارير الأمنية الضخمة التي تنتجها أدوات الذكاء الاصطناعي. ومن المقرر أن توضح أنثروبيك تفاصيل الجدول الزمني لإتاحة هذه الخدمة لكافة المشاريع في وقت لاحق.

المصدر: عالم التقنية