نموذج "Claude Mythos" للذكاء الاصطناعي من Anthropic يكشف عن أكثر من 1000 ثغرة حرجة في البرمجيات
Tap title to read story
كشفت شركة Anthropic، وهي شركة ذكاء اصطناعي مقرها الولايات المتحدة، أن مبادرتها الجديدة للأمن السيبراني، مشروع Glasswing، استخدمت نموذجها المتخصص Claude Mythos لإجراء أحد أكبر عمليات تدقيق الأمان الآلية التي أجراها نموذج لغوي كبير حتى الآن. تم إطلاق المشروع الشهر الماضي بالتعاون مع 50 شريكًا في مجال الأمن السيبراني، واستخدم نظام الذكاء الاصطناعي المتطور لفحص قواعد التعليمات البرمجية مفتوحة المصدر واسعة الانتشار وواسعة الاستخدام، وحدد أكثر من 10,000 ثغرة أمنية محتملة في أنظمة البرامج الحيوية في جميع أنحاء العالم. تُظهر البيانات التي أصدرتها Anthropic أن 6,202 من المشكلات التي تم تمييزها في البداية تم تصنيفها على أنها عيوب عالية أو حرجة الخطورة، وأكدت التحققات اللاحقة أن 1,726 من هذه العيوب هي نقاط ضعف حقيقية. من بين النتائج التي تم التحقق منها، تم تقييم 1,094 على أنها تشكل مخاطر عالية أو حرجة على البنية التحتية العالمية ومكونات البرامج الأساسية عبر أكثر من 1,000 مشروع مفتوح المصدر مختلف.
أفاد باحثو الأمن في الولايات المتحدة الذين يعملون مع Anthropic أن مشروع Glasswing تم تصميمه لمعالجة نقاط الضعف النظامية في البرمجيات من خلال تزويد فرق الأمان بواجهة متخصصة لنموذج Claude Mythos، والذي تم تعديله لتحليل قواعد التعليمات البرمجية الضخمة بحثًا عن عيوب قد تفوت عمليات التدقيق اليدوية التقليدية. ذكرت Anthropic أن المبادرة تهدف إلى دعم دورات تصحيح أسرع وأكثر كفاءة من خلال الكشف عن مشكلات خطيرة في مكتبات البرامج القياسية وسلسلة توريد البرمجيات الأوسع. تنتقل الشركة وشركاؤها الآن إلى مرحلة المعالجة، بالتنسيق مع المشرفين لنشر تصحيحات للثغرات المؤكدة. لم تصدر Anthropic حتى الآن قائمة كاملة بحزم البرامج المتأثرة، قائلة إنها ستحتفظ بالأسماء التفصيلية لتقليل خطر استغلال الجهات الفاعلة الخبيثة للعيوب قبل تطبيق تحديثات الأمان.
More context
Timeline
- أطلقت مبادرة Project Glasswing للأمن السيبراني الشهر الماضي
- بدأ Claude Mythos فحص المستودعات الشهر الماضي
- تم تحديد أكثر من 10,000 ثغرة أمنية محتملة الشهر الماضي
- تم الإبلاغ عن 6,202 مشكلة على أنها عالية أو حرجة الشهر الماضي
- تم تأكيد 1,726 ثغرة أمنية على أنها إيجابية حقيقية مؤخرًا
- تم تصنيف 1,094 مشكلة على أنها عالية أو حرجة مؤخرًا
- تمتد النتائج إلى 1,000 مشروع مفتوح المصدر مؤخرًا
- تكشف Anthropic عن نتائج المشروع علنًا اليوم
Why it matters
سلامتك الرقمية على المحك. العيوب التي اكتشفها مشروع Glasswing قد تؤثر على البرامج التي تستخدمها يوميًا. حتى يتم إصدار التحديثات، كن يقظًا للغاية. قم بتحديث برامجك بانتظام واستخدم كلمات مرور قوية وفريدة.
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
