اسکن امنیتی رایگان آنتروپیک معرفی شد؛ فرصت بزرگ یا کابوس تازه؟
آنتروپیک با معرفی سرویس رایگان OSS Scanner قصد دارد حفره‌های امنیتی نرم‌افزارهای منبع‌باز را به کمک هوش مصنوعی شناسایی کند.
آنتروپیک با معرفی سرویس رایگان OSS Scanner قصد دارد حفره‌های امنیتی نرم‌افزارهای منبع‌باز را به کمک هوش مصنوعی شناسایی کند.
بخش عمده‌ای از زیرساخت‌های دیجیتال جهان روی دوش نرم‌افزارهای منبع‌باز قرار دارند؛ پروژه‌هایی حیاتی که غالبا توسط توسعه‌دهندگانی داوطلب با منابع مالی و زمانی محدود نگهداری می‌شوند. همین کمبود منابع، نرم‌افزارهای یادشده را به اهدافی آسیب‌پذیر در برابر نفوذهای امنیتی تبدیل می‌کند. اکنون آنتروپیک تصمیم گرفته است با تکیه بر قدرتمندترین مدل‌های زبانی خود، به یاری توسعه‌دهندگان بشتابد .
سرویس جدیدی با نام OSS Scanner دردسترس پروژه‌های منبع‌باز قرار می‌گیرد تا آسیب‌پذیری‌های امنیتی کدهای خود را بدون پرداخت هزینه رهگیری کنند. مدیران پروژه‌هایی که تمایل به استفاده از سازوکار مذکور دارند، اسکن‌های دوره‌ای و دقیق نرم‌افزارهای خود را به پیشرفته‌ترین مدل‌های هوش مصنوعی آنتروپیک از جمله Claude Mythos می‌سپارند.
سازوکار OSS Scanner به‌گونه‌ای طراحی شده که فرایند پویش کدها با سرعت بالا پیش برود، اما بهای چنین سرعتی حذف کامل ناظر انسانی است. خروجی‌های این پویشگر کاملا به‌صورت ماشینی تولید می‌شوند و هیچ مرحله‌ای برای بررسی کیفی یا اولویت‌بندی دستی گزارش‌ها وجود ندارد.
آنتروپیک هدف از چنین رویکردی را ارائه‌ی بالاترین مزیت دفاعی ممکن در کوتاه‌ترین زمان عنوان می‌کند، هرچند پذیرفته که نبود بازبینی انسانی خطر ثبت گزارش‌های نامعتبر یا گمراه‌کننده را افزایش می‌دهد.
شکار باگ به کمک هوش مصنوعی ایده‌ی تازه‌ای به حساب نمی‌آید. ابزارهای هوشمند طی ماه‌های گذشته موفق شده‌اند برخی از نقایص امنیتی بزرگ را در اکوسیستم متن‌باز شناسایی کنند؛ نظیر باگ مشهور Copy Fail که تقریبا تمامی توزیع‌های لینوکس را تحت تأثیر قرار داد. با وجود چنین دستاوردهایی، جنبه‌ی تاریک ماجرا نیز به‌سرعت نمایان شده است.
جامعه‌ی توسعه‌دهندگان آزاد طی ماه‌های گذشته با موج سهمگینی از گزارش‌های باگ نامعتبر روبه‌رو شده‌اند؛ سیلی از اطلاعات ناقص که تولید انبوه آن‌ها به دست ابزارهای هوش مصنوعی صورت می‌گیرد. چهره‌های برجسته‌ای نظیر لینوس توروالدز و حتی تیم‌های مهندسی گوگل نسبت به اتلاف وقت شدید برنامه‌نویسان برای بررسی گزارش‌های اشتباه هشدار داده‌اند. پروژه‌های منبع‌باز اکنون میان دو راهی سرعت شناسایی خطاها و فرسودگی ناشی از تحلیل هشدارهای کاذب گرفتار مانده‌اند و باید دید اسکنر جدید آنتروپیک تعادل را به کدام سو متمایل خواهد کرد.