Anthropic ra mắt công cụ quét AI miễn phí nhằm bảo vệ mã nguồn mở và hạ tầng trọng yếu

Anthropic vừa công bố Cyber Mission, một sáng kiến toàn diện nhằm bảo vệ hạ tầng trọng yếu và phần mềm mã nguồn mở trước các mối đe dọa an ninh mạng đang nổi lên. Nằm trong nỗ lực này, công ty AI đang triển khai một công cụ quét lỗ hổng miễn phí cho mã nguồn mở, đồng thời ra mắt một chương trình phòng thủ chuyên biệt với sự hợp tác của các đối tác lớn trong ngành an ninh mạng và công nghiệp.

Tự động phát hiện lỗ hổng cho mã nguồn mở

Theo sáng kiến này, Anthropic cung cấp một công cụ quét phần mềm mã nguồn mở (OSS) miễn phí, có khả năng tự động kiểm tra các cơ sở mã (codebase), nhận diện lỗ hổng bảo mật, giải thích nguyên nhân sâu xa và đề xuất các bản vá sửa lỗi.

Các thành phần mã nguồn mở đóng vai trò là nền móng cho gần như toàn bộ phần mềm hiện đại, song nhiều gói mã được sử dụng rộng rãi lại chỉ do các nhóm tình nguyện viên nhỏ duy trì với nguồn lực bảo mật hạn chế. Những người duy trì (maintainer) các kho mã có vai trò then chốt đối với hạ tầng hoặc sự an toàn của người dùng có thể tham gia sáng kiến quét này bằng cách đăng ký qua GitHub.

Anthropic dự tính công cụ quét AI này sẽ đạt tỷ lệ chính xác trên 90%. Tuy nhiên, công ty cũng lưu ý rằng các báo cáo lỗ hổng được gửi trực tiếp mà không qua đánh giá thủ công của con người, nghĩa là đôi khi chúng vẫn có thể chứa sai sót.

Bảo vệ hạ tầng trọng yếu

Bên cạnh công cụ quét mã nguồn mở, Anthropic còn giới thiệu Chương trình Phòng thủ Hạ tầng Trọng yếu (Critical Infrastructure Defense Program - CIDP). Chương trình được thiết kế riêng cho các đơn vị quản lý các hệ thống công cộng thiết yếu như lưới điện, nhà máy xử lý nước và mạng lưới giao thông.

Các đơn vị tham gia sẽ được cấp quyền tiếp cận trực tiếp các mô hình Claude của Anthropic, đội ngũ kỹ sư kỹ thuật cũng như dịch vụ phân tích mối đe dọa chuyên sâu. Anthropic đã thành lập chương trình này cùng nhiều đối tác sáng lập tên tuổi, bao gồm CrowdStrike, Palo Alto Networks, Deloitte và Rockwell Automation.

Trang bị năng lực AI cho lực lượng phòng thủ

Động thái của Anthropic diễn ra trong bối cảnh bức tranh an ninh mạng ngày càng phức tạp, khi các tác nhân độc hại đang gia tăng việc tận dụng các mô hình AI tiên tiến để tìm kiếm và khai thác lỗ hổng. Bằng cách phân phối các công cụ phân tích tự động và hợp tác với các đơn vị vận hành hạ tầng, công ty đặt mục tiêu thu hẹp khoảng cách về nguồn lực, đồng thời trang bị cho lực lượng phòng thủ các giải pháp bảo vệ tương xứng dựa trên AI.