شرکت آنتروپیک با معرفی برنامه‌ای بلندمدت، قصد دارد با استفاده از مدل‌های هوش مصنوعی کلود و همکاری شرکت‌های امنیت سایبری، آسیب‌پذیری‌های امنیتی زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز را شناسایی و برطرف کند.
این برنامه با هدف تقویت امنیت سایبری و جلوگیری از سوءاستفاده مهاجمان از ضعف‌های نرم‌افزاری طراحی شده است. آنتروپیک در این طرح، توانایی مدل‌های هوش مصنوعی خود، تخصص مهندسان و تحقیقات امنیتی را با تجربه شرکت‌های فعال در حوزه امنیت سایبری ترکیب می‌کند.
در این طرح، شرکت‌هایی از جمله کراوداسترایک، دلویت، اکسنچر، پالو آلتو نتورکس و چندین شرکت تخصصی دیگر مشارکت دارند. تمرکز اولیه برنامه بر کمک به اپراتورهای زیرساخت‌های حیاتی برای شناسایی و رفع آسیب‌پذیری‌ها، پیش از بهره‌برداری مهاجمان از آن‌هاست.
به گفته آنتروپیک، مدل‌های پیشرفته هوش مصنوعی می‌توانند به شناسایی و اصلاح ضعف‌هایی کمک کنند که در صورت سوءاستفاده، ممکن است خدمات حیاتی مانند برق‌رسانی یا تأمین آب سالم را مختل کنند.
آنتروپیک همچنین یک سرویس اختیاری برای بررسی امنیت نرم‌افزارهای متن‌باز راه‌اندازی کرده است. سازمان‌ها و توسعه‌دهندگان می‌توانند از اسکن‌های دوره‌ای رایگان پروژه‌های خود بهره‌مند شوند و گزارشی شامل نمونه قابل بررسی آسیب‌پذیری، توضیحات فنی و پیشنهادهایی برای اصلاح آن دریافت کنند.
این شرکت هشدار داده است که برخی یافته‌های اولیه مدل‌ها ممکن است دقیق نباشند و به بررسی انسانی نیاز داشته باشند.
آنتروپیک در بلندمدت قصد دارد بخش بیشتری از فرایند شناسایی، اولویت‌بندی و اصلاح آسیب‌پذیری‌ها را خودکار کند و به توسعه معماری‌های امنیتی و استانداردهای جدید برنامه‌نویسی کمک کند.
با افزایش توانایی مدل‌های هوش مصنوعی در کشف آسیب‌پذیری‌های نرم‌افزاری، شرکت‌های توسعه‌دهنده این فناوری تلاش می‌کنند دسترسی سازمان‌های مسئول به ابزارهای پیشرفته امنیتی را گسترش دهند تا بتوانند پیش از مهاجمان، نقاط ضعف سیستم‌ها را شناسایی و برطرف کنند.
کد خبر ۲۰۲۰۵۰۷۱۹.۸۸۵
منبع:cyberscoop.com
