Компания Anthropic объявила о запуске новой инициативы, направленной на ускорение процесса передачи отчетов об уязвимостях, сгенерированных искусственным интеллектом, разработчикам программного обеспечения с открытым исходным кодом (OSS). Новый инструмент, названный OSS Scanner, будет автоматически отправлять отчеты о потенциальных уязвимостях, которые не прошли предварительную проверку, тем разработчикам, которые согласны участвовать в этой программе.

Данная инициатива адресует проблему безопасности в сообществе OSS, где многие проекты часто остаются уязвимыми из-за недостатка ресурсов для выявления и устранения проблем. С помощью OSS Scanner Anthropic надеется значительно ускорить процесс выявления уязвимостей и повысить общий уровень безопасности открытых программных решений.

Кроме того, Anthropic объявила о сотрудничестве с 11 компаниями, работающими в сфере безопасности операционных технологий (OT). Это партнерство направлено на усиление защиты критически важных инфраструктур и систем, используемых в промышленности и других ключевых секторах.

Как отмечают эксперты, такая инициатива может существенно повысить осведомленность о безопасности в экосистеме открытого ПО и снизить риски, связанные с использованием уязвимых компонентов в производственных системах.

Согласно предварительным данным, многие разработчики уже выразили заинтересованность в участии в программе, что может привести к значительному увеличению числа исправленных уязвимостей в открытых проектах. Anthropic планирует продолжать развивать эту инициативу, расширяя ее функциональность и привлекая новых участников.

Таким образом, шаги, предпринятые Anthropic, могут стать важным шагом вперед в области обеспечения безопасности как открытого программного обеспечения, так и операционных технологий, что в конечном итоге принесет пользу всей ИТ-экосистеме.

Источник новости:
SecurityWeek

Читать полностью