Kompanija Anthropic pokrenula je Cyber Mission, dugoročnu inicijativu usmjerenu na zaštitu sistema kritične infrastrukture od sve naprednijih kibernetičkih prijetnji. U okviru programa najavljen je i besplatni alat za skeniranje open source projekata, koji bi programerima trebao pomoći u ranom otkrivanju sigurnosnih propusta.
Anthropic je objavu predstavio 8. oktobra, opisujući Cyber Mission kao dugoročnu posvećenost zaštiti sistema od kojih svakodnevno zavise građani i kompanije. Fokus je posebno stavljen na operativnu tehnologiju koja se koristi u elektroenergetskim mrežama, vodovodima, fabrikama i transportnim sistemima.
Jedanaest partnera za zaštitu kritične infrastrukture
Prvi dio inicijative je Critical Infrastructure Defense Program, u kojem učestvuje jedanaest osnivačkih partnera. To su Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC i Rockwell Automation.
Učesnicima programa Anthropic će staviti na raspolaganje napredne Claude modele, inženjere koji će raditi na lokaciji te rezultate vlastitih istraživanja prijetnji. Cilj je da se ti resursi koriste za odbranu operativnih sistema koji upravljaju ključnim uslugama, a koji bi, u slučaju kompromitacije, mogli imati posljedice izvan samih IT mreža.
Kompanija navodi da postoji izražen nesklad između mogućnosti napadača i dostupnosti alata za odbranu. Prema Anthropicovom opisu, modeli umjetne inteligencije s naprednim kibernetičkim sposobnostima već su široko dostupni napadačima, dok odbrambeni alati još nisu stigli do dovoljnog broja organizacija kojima su potrebni.
Anthropic također upozorava da su državno podržani napadači godinama uspostavljali uporišta u sistemima različitih sektora kako bi ih u budućnosti mogli ometati ili onesposobiti. Kompanija ne navodi konkretne incidente, ali upravo takav rizik navodi kao jedan od razloga za pokretanje programa.
OSS Scanner prijavljuje ranjivosti uz dokaz eksploatacije
Drugi dio objave je OSS Scanner, besplatna usluga na koju se open source projekti mogu dobrovoljno prijaviti. Alat će periodično skenirati uključene projekte i njihovim održavateljima slati izvještaje o pronađenim sigurnosnim propustima.
Prema Anthropicovim navodima, svaki izvještaj treba sadržavati dokaz koncepta, odnosno primjer kako se ranjivost može iskoristiti, objašnjenje problema i prijedlog popravke kada je takvo rješenje dostupno. Kompanija očekuje da će alat ostvarivati stopu tačno detektovanih ranjivosti veću od 90 posto.
Ipak, rezultati se dostavljaju bez prethodne ljudske provjere. Anthropic navodi da takav pristup omogućava brže slanje izvještaja, ali upozorava da oni mogu sadržavati netačnosti, uključujući pogrešnu procjenu ozbiljnosti određene ranjivosti. Održavatelji ključnih projekata mogu se prijaviti putem adrese red.anthropic.com/oss-scanner.
Nastavak ranijih sigurnosnih programa
U objavi se kao prethodni koraci navode Project Glasswing i prošireni Cyber Verification Program. Anthropic ističe i finansijsku podršku koju je usmjerio prema Python Software Foundationu, Apache Software Foundationu i organizacijama povezanim s Linux Foundationom.
Cyber Mission dolazi u trenutku kada Anthropic pojačava aktivnosti vezane za sigurnost i odgovornu upotrebu svojih modela. Kompanija je istog dana objavila i ažuriranje pravila korištenja Claudea, s fokusom na zloupotrebu sistema i obmanjivanje birača.
