شرکت آنتروپیک با معرفی برنامه‌ای بلندمدت، قصد دارد با استفاده از مدل‌های هوش مصنوعی کلود و همکاری شرکت‌های امنیت سایبری، آسیب‌پذیری‌های امنیتی زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز را شناسایی و برطرف کند.
به گزارش افتانا ، شرکت آنتروپیک از راه‌اندازی برنامه‌ای جدید برای تقویت امنیت سایبری زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز خبر داد. این برنامه با هدف شناسایی و رفع آسیب‌پذیری‌های امنیتی، ابزارهای هوش مصنوعی این شرکت را در کنار تخصص شرکت‌های فعال در حوزه امنیت سایبری به کار می‌گیرد.
آنتروپیک اعلام کرد این ابتکار بخشی از تعهد بلندمدت این شرکت به حوزه امنیت سایبری است. در قالب برنامه دفاع از زیرساخت‌های حیاتی، مدل‌های کلود (Claude)، مهندسان آنتروپیک و تیم‌های پژوهشی این شرکت در کنار متخصصان شرکت‌های امنیت سایبری فعالیت خواهند کرد. از جمله شرکای این برنامه می‌توان به اکسنتور، بوز آلن، کراوداسترایک، دلویت، دراگوس، هیتاچی، اینسین سایبر، نوزومی نتورکس، پالو آلتو نتورکس، پی‌دبلیوسی و راکول اتومیشن اشاره کرد.
آنتروپیک در توضیح این طرح نوشت که مدافعان زیرساخت‌های حیاتی و جامعه توسعه‌دهندگان نرم‌افزارهای متن‌باز، دهه‌ها تجربه امنیتی در اختیار دارند، اما همواره با کمبود منابع مواجه بوده‌اند؛ مشکلی که شرایط کنونی آن را تشدید کرده است. این شرکت تأکید کرد که هدف از این ابتکار، بهره‌گیری از توانمندی‌های هوش مصنوعی در کنار دانش و تجربه متخصصانی است که در این حوزه‌ها فعالیت می‌کنند.
به گفته آنتروپیک، این شرکت تاکنون مدل‌های پیشرفته هوش مصنوعی و پشتیبانی فنی خود را در اختیار بیش از نیمی از ایالت‌های آمریکا و همچنین اپراتورهای بزرگ زیرساخت‌های حیاتی قرار داده است. این همکاری‌ها با هدف اسکن و اصلاح کدهای آسیب‌پذیر، کمک به واکنش به حوادث امنیتی و اجرای تمرین‌های شبیه‌سازی حملات سایبری انجام شده‌اند.
آنتروپیک معتقد است حفاظت از زیرساخت‌های حیاتی با چالش‌های متعددی روبه‌روست که هوش مصنوعی به‌تنهایی قادر به حل آن‌ها نیست. با این حال، مدل‌های پیشرفته هوش مصنوعی می‌توانند به شناسایی و برطرف کردن ضعف‌های امنیتی پیش از سوءاستفاده مهاجمان کمک کنند؛ ضعف‌هایی که در صورت بهره‌برداری ممکن است به قطع برق یا آلوده شدن منابع آب منجر شوند. این شرکت در گام نخست قصد دارد با گروه محدودی از ارائه‌دهندگان خدمات همکاری کند تا مشخص شود کدام روش‌ها در عمل مؤثرتر و کاربردی‌تر هستند.
آنتروپیک همچنین اعلام کرد که پیش‌تر همکاری‌های مشابهی را با نگه‌دارندگان پروژه‌های بزرگ نرم‌افزارهای متن‌باز انجام داده است. در جریان این همکاری‌ها، برخی سازمان‌ها خواستار دریافت تمامی آسیب‌پذیری‌های شناسایی‌شده توسط مدل‌های هوش مصنوعی، حتی مواردی بودند که هنوز بررسی و تأیید نشده بودند.
این درخواست‌ها آنتروپیک را به راه‌اندازی یک سرویس جدید اسکن امنیتی برای نرم‌افزارهای متن‌باز سوق داد. این سرویس به‌صورت اختیاری و رایگان ارائه می‌شود و سازمان‌ها می‌توانند از طریق آن، پروژه‌های خود را به‌طور دوره‌ای از نظر امنیتی بررسی کنند. گزارش‌های این سرویس شامل نمونه‌ای برای اثبات وجود آسیب‌پذیری، توضیح مشکل و پیشنهادهایی برای اصلاح آن خواهد بود. آنتروپیک در عین حال هشدار داده است که اگرچه کاربران این برنامه گزارش‌ها را سریع‌تر دریافت می‌کنند، احتمال وجود خطا یا یافته‌های نادرست در آن‌ها نیز وجود دارد.
هدف بلندمدت این شرکت، خودکارسازی بخش عمده‌ای از فرایند بررسی، اولویت‌بندی و رفع آسیب‌پذیری‌ها و همچنین توسعه معماری‌های امنیتی جدید و استانداردهای کدنویسی ایمن‌تر است.
با افزایش توانمندی مدل‌های هوش مصنوعی در حوزه امنیت سایبری، از جمله شناسایی و بهره‌برداری از آسیب‌پذیری‌های شناخته‌شده، شرکت‌های پیشرو در توسعه این فناوری نگران‌اند که مهاجمان نیز بتوانند پیش از مدافعان به چنین قابلیت‌هایی دسترسی پیدا کنند. در همین راستا، آنتروپیک و اوپن‌ای‌آی برنامه‌هایی را برای فراهم کردن دسترسی رایگان کسب‌وکارها و نهادهای دولتی به ابزارهای خود با هدف تقویت دفاع سایبری آغاز کرده‌اند. این اقدامات با هدف کمک به سازمان‌ها برای شناسایی و رفع ضعف‌های امنیتی پیش از تبدیل شدن آن‌ها به تهدیدی جدی دنبال می‌شوند.
نظرات کاربران