Anthropic į kritinės infrastruktūros gynybą įtraukia Claude

Anthropic pradėjo „Critical Infrastructure Defense Program“, kurioje Claude modeliai padės saugoti elektros tinklus, vandens sistemas ir transporto infrastruktūrą.

Bendrovė savo tinklaraštyje rašo, kad programa apima frontier modelius, vietoje dirbančius inžinierius ir grėsmių tyrimus. Tai svarbu operatoriams, kurių pramoninės sistemos dažnai negali būti greitai išjungtos ar pataisytos.

Pasak Anthropic, steigiamųjų partnerių sąraše yra Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC ir Rockwell Automation. Šios įmonės dirba su sistemomis, kurias naudoja elektrinės, gamyklos, vandentiekis ir transporto tinklai.

Bendrovė nurodo, kad kritinės infrastruktūros įranga dažnai veikia dešimtmečius, o klaidingas taisymas gali sustabdyti visą objektą. Todėl programoje dalyvaus tiek kibernetinio saugumo tiekėjai, tiek gamintojai, kurie supranta pramoninių valdiklių ribas.

Anthropic teigimu, keli partneriai jau naudoja Claude pažeidžiamumams taisyti ir klientams padėti atlikti tą patį. Bendrovė pripažįsta, kad DI pats neišspręs visų infrastruktūros saugumo problemų, bet gali greičiau rasti silpnas vietas.

Programos kontekstas platesnis negu viena įmonės partnerystė. Anthropic rašo, kad valstybės remiami priešininkai metų metus siekė įsitvirtinti sistemose, kurios galėtų paveikti energiją, vandenį ar transportą.

Tame pačiame pranešime bendrovė pristatė ir „OSS Scanner“ paslaugą atviro kodo projektams. Ji nemokamai siųs modelių parengtas ataskaitas apie pažeidžiamumus, galimą išnaudojimą ir siūlomus taisymus.

Anthropic nurodo, kad „OSS Scanner“ ataskaitos nebus peržiūrimos žmogaus prieš išsiuntimą prižiūrėtojams. Dėl to bendrovė įspėja, kad dalis radinių gali turėti netikslų pavojingumo vertinimą arba kitų klaidų.

Bendrovė rašo, kad per „Project Glasswing“ buvo skenuota šimtai plačiai naudojamų atviro kodo projektų. Dalis radinių buvo tikrinama žmonių ir perduodama prižiūrėtojams pagal koordinuotą pažeidžiamumų atskleidimo procesą.

Anthropic taip pat mini paramą Python Software Foundation, Alpha-Omega, OpenSSF ir Apache Software Foundation organizacijoms. Šios organizacijos prižiūri kodą, nuo kurio priklauso daugybė komercinių ir viešojo sektoriaus sistemų.

Toliau Anthropic žada dirbti su maža paslaugų teikėjų grupe ir vertinti, kurios gynybos strategijos praktiškos. Kritinės infrastruktūros programos plėtra priklausys nuo to, ar partneriams pavyks saugiai taikyti pataisas veikiančiose sistemose.