پرش به محتوای اصلی

Anthropic یک اسکنر آسیب‌پذیری رایگان را برای نگه‌دارندگان متن‌باز باز می‌کند

Behzat AIagentic-aisupply-chain-securitycode-reviewopen-sourceevaluation
نمای نزدیک از کد منبع نمایش‌داده‌شده روی صفحه‌ای تیره، با خطوط متن و برجسته‌سازی نحو قابل مشاهده.

Anthropic اسکن‌های امنیتی رایگان مبتنی بر هوش مصنوعی را به پروژه‌های متن‌باز و نگه‌دارندگان آن‌ها ارائه می‌دهد. پوشش خبری این سرویس را به‌طور مشخص ابزاری برای یافتن آسیب‌پذیری معرفی می‌کند، نه بازبینی عمومی کد، و این پیشنهاد هم زیرساخت حیاتی و هم نگه‌دارندگان فردی را در بر می‌گیرد.

Man adjusting a vintage oscilloscope in a studio with a gray background

زمان‌بندی، خودِ موضوع است. گزارش‌های باگ تولیدشده توسط هوش مصنوعی ظرفیت تریاژ را در جاهای دیگر تحت فشار گذاشته‌اند، بنابراین اسکنری که یافته تولید می‌کند و نه صفی از نویزهای به‌ظاهر معقول، پیشنهادی متفاوت است. برای نگه‌دارندگان، پرسش عملی این نیست که آیا یک agent می‌تواند یک diff را بخواند، بلکه این است که یافته‌ها چگونه رتبه‌بندی، حذف تکراری و انتساب می‌شوند. بازبینی مبتنی بر agent به‌عنوان یک کنترل زنجیره تأمین معرفی می‌شود، که کار را از کشف به تصمیم‌گیری منتقل می‌کند: چه کسی تریاژ Aerial night view of Muzaffarpur, Bihar, showing illuminated streets and buildings

این تغییر همچنین نحوه انتساب پچ‌های نوشته‌شده توسط agent را در تیم‌ها دگرگون می‌کند. پچی که یک مدل تولید یا بازبینی کرده باشد، به مسیری قابل ردیابی از یافته تا اصلاح نیاز دارد، وگرنه سابقه بازبینی دقیقاً در نقطه‌ای که اصالت بیش از همه اهمیت دارد، مبهم می‌شود. این استودیو این را پیش از آنکه مسئله‌ای ابزاری باشد، یک مسئله evaluation می‌داند: خروجی اسکنر تنها زمانی مفید است که پروفایل مثبت کاذب و مسیر تشدید قابل اندازه‌گیری باشند.

آنچه از پوشش خبری همچنان نامشخص است، دامنه اسکنر، زبان‌ها و اکوسیستم‌هایی که پوشش می‌دهد، و نحوه اعطای دسترسی است. این جزئیات تعیین می‌کنند که این پیشنهاد بار کاری نگه‌دارندگان را تغییر می‌دهد یا به آن می‌افزاید.

بیایید صحبت کنیم!