Anthropic تُطلق برنامجاً سيبرانياً مع 11 شريكاً لحماية البنية الحيوية

أطلقت شركة Anthropic مبادرة وصفَتها بأنها التزام طويل الأمد لحماية الأنظمة التي يعتمد عليها الناس، وتضم مرحلتها الأولى برنامجين: «برنامج الدفاع عن البنية التحتية الحيوية»، و«ماسح المصادر المفتوحة».

ويقدّم البرنامج الأول نماذج ذكاء اصطناعي متقدمة ومهندسين ميدانيين وبحوثاً في التهديدات إلى الجهات الموثوقة التي تدير التكنولوجيا التشغيلية في شبكات الكهرباء وأنظمة المياه وشبكات النقل والأنظمة الحكومية. وأوضحت الشركة أن معدات هذه الأنظمة غالباً ما تكون مغلقة وتُستخدم لسنوات طويلة ولا يمكن إيقافها لترقيع الثغرات، مما يبقي العيوب قائمة سنوات، وقد يستغرق إصلاحها في حالات نادرة عقوداً. وتبدأ الخطوة الأولى بالعمل مع مجموعة صغيرة من المشغلين لتحديد الاستراتيجيات الفعالة.

أما «ماسح المصادر المفتوحة» فهو خدمة اختيارية تمنح المشاريع مفتوحة المصدر فحوصاً دورية مجانية بأقوى نماذج الشركة، مستوحاة من خدمة OSS-Fuzz من غوغل. وتتضمن التقارير إثباتاً عملياً للثغرة وشرحاً وحلاً مقترحاً عند توفره، وهي مُولّدة بالنموذج دون مراجعة بشرية، لذا يُتوقع أن يكون بعضها غير دقيق، مع معدل إيجابيات صحيح يتجاوز 90%. ويُموّل البرنامج جزئياً عبر «صندوق ميزة المدافع» الذي أُطلق في أغسطس.

وتضم قائمة الشركاء المؤسسين أحد عشر طرفاً: Accenture وBooz Allen وCrowdStrike وDeloitte وDragos وHitachi وInsane Cyber وNozomi Networks وPalo Alto Networks وPwC وRockwell Automation. وقال سام روبين، نائب الرئيس الأول لوحدة Unit 42 في Palo Alto Networks، إن الجهات المهاجمة تستخدم الذكاء الاصطناعي لاكتشاف الثغرات واستغلالها بسرعة الآلة. وتأتي المبادرة في وقت تتسارع فيه الهجمات المدعومة بالذكاء الاصطناعي على البنية التحتية، مع تحذير الشركة من أن كلفة الاستغلال انخفضت في المدى القريب بينما تتأخر عمليات التحقق والإصلاح.

ماذا تعني هذه المصطلحات؟

التكنولوجيا التشغيلية: الأنظمة الحاسوبية التي تدير المعدات الفعلية في شبكات الكهرباء والمياه والمصانع، وتختلف عن أنظمة تقنية المعلومات المكتبية.

مفتوح المصدر: برنامج يُتاح كوده للجميع للفحص والتعديل والاستخدام، وغالباً ما تعتمد عليه خدمات ضخمة دون مقابل مالي.

الثغرة الأمنية: خطأ أو ضعف في نظام برمجي يسمح للمهاجم بالتسلل إليه أو تعطيله أو سرقة بياناته.