أنثروبيك سترسل إلى صيانة البرمجيات مفتوحة المصدر تقارير ثغرات لم يقرأها بشر، وتتوقع أن تسعة من كل عشرة صحيحة

برنامجان وحجة واحدة

أعلنت أنثروبيك يوم الخميس عن مهمتها السيبرانية، وهي جهد طويل الأمد موجه إلى المدافعين يبدأ بجزأين: برنامج للدفاع عن البنية التحتية الحيوية، وماسح مجاني للثغرات لمشاريع المصدر المفتوح.

الحجة وراءهما مكتوبة بوضوح. تكلفة العثور على ثغرة واستغلالها انخفضت، أما تكلفة التحقق منها وإصلاحها فلم تنخفض. تكتب الشركة: “توقعنا أن الذكاء الاصطناعي سيميل إلى صالح الدفاع خلال عامين” — وهو أيضًا اعتراف بشأن العامين الفاصلين.

الماسح وما الجديد فيه

ماسح المصدر المفتوح اختياري ومجاني. تحصل المشاريع المسجلة على فحوص دورية من أقدر نماذج أنثروبيك، ويحمل كل تقرير إثبات مفهوم وشرحًا، وإصلاحًا مقترحًا حين يتوفر. وتقول أنثروبيك إنها استلهمت من مشروع أو إس إس-فَز التابع لجوجل.

التفصيل اللافت أن التقارير مولّدة من النموذج وتُرسل دون مراجعة بشرية. وتقول أنثروبيك إنها تتوقع نسبة إيجابيات صحيحة تتجاوز 90 بالمئة وستعمل على تحسينها، وتحذر من أن بعض التقارير قد تتضمن أخطاء.

يأتي ذلك في أسبوع ظهر فيه الاتجاه المعاكس أيضًا. فقد أوقفت جوجل قبول تقارير الثغرات لمشاريعها مفتوحة المصدر لأن كثيرًا منها كان مكتوبًا بالآلة. أما أنثروبيك فتقترح الرهان العكسي: أن معدل إصابة مرتفعًا بما يكفي يجعل تقريرًا آليًا غير مراجَع جديرًا بوقت المشرف. وتسعة من عشرة هي توقع أنثروبيك نفسها، لا نتيجة مقيسة منشورة إلى جانبه.

تمويل للمؤسسات

تقول أنثروبيك إنها موّلت مؤسسة بايثون للبرمجيات، وألفا-أوميغا وأوبن إس إس إف عبر مؤسسة لينكس، ومؤسسة أباتشي للبرمجيات. كما تدعم أكريتس وغولد إيغل اللتين تنسقان بلاغات الثغرات. ويغطي صندوق أفضلية المدافع، الذي أُطلق في أغسطس، كلفة البرامج التجريبية ويبقي الماسح مجانيًا. ويمكن لكبار المشرفين طلب اشتراكات كلود ماكس مجانية عبر برنامج كلود للمصدر المفتوح.

هذا الترتيب مهم. فماسح مجاني يولّد عملًا لمشرفين متطوعين هو كلفة محوّلة إليهم ما لم يصل التمويل أولًا.

برنامج البنية التحتية

يمنح برنامج الدفاع عن البنية التحتية الحيوية مزودي أمن مختارين نماذج كلود المتقدمة، ومهندسين من أنثروبيك في الموقع، وأبحاث تهديدات، ويستهدف التقنية التشغيلية: شبكات الكهرباء وأنظمة المياه وشبكات النقل وأنظمة الحكومة.

ويُذكر أحد عشر شريكًا مؤسسًا: أكسنتشر، وبوز ألن، وكراودسترايك، وديلويت، ودراغوس، وهيتاشي، وإنسين سايبر، ونوزومي نتوركس، وبالو ألتو نتوركس، وبي دبليو سي، وروكويل أوتوميشن. وبعضهم يعمل مع كلود بالفعل، وتقول أنثروبيك إنها ستبدأ بمجموعة صغيرة ثم توسّع. وبرنامج فتحته في يونيو لحكومات الولايات والمحليات والقبائل والأقاليم وصل إلى أكثر من نصف الولايات الأميركية.

التحفظ الصريح

تقول أنثروبيك صراحة إن المدى القريب غير مؤكد، وإن بعض إصلاحات التقنية التشغيلية تستغرق سنوات — وفي حالات نادرة عقودًا — لأنها لا تُطبق إلا حين يمكن إيقاف الآلات بأمان. والنموذج الذي يجد خللًا في وحدة تحكم توربين لا يقصّر نافذة الصيانة التي يمكن فيها إصلاحه.

ما ينبغي مراقبته

أول المشرفين الذين ينشرون ما أرسله لهم الماسح فعليًا. فتوقع معلن بنسبة 90 بالمئة من الإيجابيات الصحيحة يمكن لأي شخص يتلقى عشرة تقارير أن يتحقق منه، وقد أظهر مجتمع المصدر المفتوح هذا الشهر أنه يحصي.