#

النقاط الرئيسية

• أعلنت Anthropic عن Cyber Mission في 8 أكتوبر.

• يركز المساران الأولان على البنية التحتية الحيوية ومشاريع المصادر المفتوحة.

• تقول الشركة إن العمل يهدف إلى دعم المدافعين ذوي الخبرة الذين لديهم موارد محدودة.

• تقول Anthropic إن المهمة قد تتوسع لاحقًا، لكنها لم تُبلغ هنا عن نتائج.

Anthropic تعلن Cyber Mission

أعلنت Anthropic عن Cyber Mission باعتبارها جهدًا طويل الأمد لمساعدة المدافعين على تأمين الأنظمة الحيوية والبرمجيات مفتوحة المصدر واسعة الاستخدام. وتقول الشركة إن المهمة تبدأ بمسارين. هذان المساران هما البنية التحتية الحيوية ومشاريع المصادر المفتوحة.

تقدّم هذه الإعلانات العمل على أنه دعم للمدافعين ذوي الخبرة الذين لديهم موارد محدودة. وتشير Anthropic أيضًا إلى حد عملي في العمل السيبراني. فالعثور على الثغرات أسهل من التحقق منها وترتيب أولوياتها ومعالجتها.

برنامج الدفاع عن البنية التحتية الحيوية

المسار الأول هو برنامج الدفاع عن البنية التحتية الحيوية. وتقول Anthropic إنه موجّه إلى المشغلين الذين يحمون تقنيات التشغيل المستخدمة في شبكات الكهرباء وأنظمة المياه والنقل. ويشمل البرنامج إتاحة الوصول إلى النماذج المتقدمة، ومهندسين في الموقع، وأبحاثًا حول التهديدات.

هذا برنامج دعم مُعلن، وليس نتيجة مُبلّغًا عنها. ولا يقدّم المصدر دليلًا على انخفاض الحوادث أو اكتمال عمليات النشر. بل يصف المستخدمين المستهدفين وأنواع المساعدة التي تقول Anthropic إنها ستوفرها.

OSS Scanner لمشاريع المصادر المفتوحة

المسار الثاني هو OSS Scanner. وتقول Anthropic إنه متاح لمشاريع المصادر المفتوحة لإجراء عمليات فحص متكررة باستخدام أقوى نماذجها مجانًا. والهدف المعلن هو تحديد الثغرات واقتراح الإصلاحات.

يعرض المصدر هذا على أنه خدمة متكررة لمديري المشاريع. ولا يدّعي أن كل مشكلة ستُحل. كما أنه لا يذكر أثرًا مقاسًا للماسح في هذا الإعلان.

كيف تضع Anthropic المهمة

ترتبط Anthropic في هذا الإعلان بالدروس المستفادة من Project Glasswing. وتقول الشركة إن ذلك الجهد جرى دمجه في وقت سابق من الأسبوع ضمن Cyber Verification Program موسّع. وهذا الإعلان عن Cyber Mission مرتبط به، لكنه حدث منفصل.

وتقول Anthropic أيضًا إن المهمة قد تتوسع لاحقًا إلى مجالات أخرى. وتضيف أنها قد تصدر موارد وأبحاثًا إضافية. هذه الخطوات المستقبلية احتمالات، وليست نتائج مؤكدة في المصدر.

المخاطر والاعتبارات التشغيلية

يتمثل التحدي التشغيلي الرئيسي في المصدر في التحقق والمعالجة. وتقول Anthropic صراحة إن العثور على الثغرات أسهل من تأكيد أهميتها وإصلاحها. وهذا يعني أن قيمة الأدوات تعتمد على كيفية استخدام المدافعين للنتائج.

كما يشير الإعلان إلى مشكلة تتعلق بندرة الموارد. فالمهمة موجهة إلى مدافعين ذوي خبرة وموارد محدودة. توضح Anthropic أن الشركات التي تخدم البنية التحتية الحيوية يمكنها تسجيل اهتمامها بالبرنامج، وأن المشرفين على مشاريع مفتوحة المصدر حيوية يمكنهم التسجيل في OSS Scanner، وأن فرق الأمن يمكنها التقدم إلى برنامج Cyber Verification المنفصل. وتُرسل تقارير OSS Scanner المولدة بالنموذج من دون مراجعة بشرية، لذا يجب على المشرفين التحقق من النتائج.

الصلة بالمغرب

لا يذكر المصدر أي تسجيل أو تغطية أو إتاحة خاصة بالمغرب. وبالنسبة للقراء، فإن الدرس العالمي هو أن أدوات الأمن تكون أكثر فائدة عندما تستطيع الفرق التحقق من النتائج والتصرف بناءً عليها بسرعة.

الخلاصة

Cyber Mission من Anthropic هو إعلان أمني موجّه يتضمن برنامجين أوليين. يركز أحدهما على مشغلي البنية التحتية الحيوية. ويركز الآخر على مشاريع المصادر المفتوحة.

يصف المصدر دعمًا مقصودًا، وليس نتائج مكتملة. كما يترك المجال مفتوحًا للتوسع المستقبلي. وفي الوقت الحالي، من الأفضل قراءة هذا الإعلان على أنه جهد منظم لمساعدة المدافعين على التعامل مع أصعب أجزاء الاستجابة للثغرات.