Anthropic запускает киберпрограмму для инфраструктуры — ставка на ИИ в промышленных сетях повышает операционные риски бизнеса
AI · Текст подготовлен с помощью искусственного интеллекта
Anthropic объявила о запуске инициативы Anthropic Cyber Mission, которая позиционируется как долгосрочные обязательства по защите базовых систем, от которых зависит работа ключевых отраслей. Новая программа призвана обеспечить специалистов по защите инструментами, результатами исследований и ресурсами для обеспечения безопасности программного обеспечения и инфраструктуры, начиная с объектов критического назначения и открытого кода. Инициатива напрямую затрагивает операционные технологии энергосетей, систем водоснабжения и транспортных сетей, а также государственные системы.
По данным Anthropic, поддерживаемые государствами хакерские группировки годами внедрялись в эти системы в различных секторах с целью их последующего вывода из строя. При этом специалисты по защите критической инфраструктуры и сообщество разработчиков открытого кода сталкиваются с острой нехваткой ресурсов, которая усугубляется текущими операционными сложностями. Как отмечают в компании, передовые модели могут использоваться злоумышленниками для поиска уязвимостей и проведения кибератак, в то время как многие технологические сегменты остаются уязвимыми, несмотря на все предпринимаемые усилия.
Программа защиты критической инфраструктуры
Anthropic представила Программу защиты критической инфраструктуры (Critical Infrastructure Defense Program), в рамках которой специалисты по кибербезопасности, инженеры компании и результаты исследований угроз объединяются для помощи операторам промышленных систем. Энергосети, водоканалы, заводы и транспортные сети функционируют на базе контроллеров, управляющего софта и промышленных сетей, рассчитанных на десятилетия эксплуатации. Подобные системы операционных технологий часто невозможно отключить для установки патчей, из-за чего известные уязвимости годами остаются незакрытыми. Обеспечение их безопасности требует узкоспециализированной работы с прочным оборудованием, где любые изменения несут прямые операционные риски.
Сегодня мы представляем Программу защиты критической инфраструктуры (CIDP), которая объединяет передовые модели, инженеров на местах и исследования угроз в помощь специалистам, защищающим операционные технологии.
К числу участников инициативы относятся консалтинговые и высокотехнологичные компании, реализующие программы безопасности, охранные фирмы, контролирующие промышленные сети, а также производители оборудования, выпускающие обновления. Ряд партнеров уже использует Claude для устранения уязвимостей и помощи своим клиентам в решении аналогичных задач.
Расширение верификации и сканирования открытого кода
Ранее на этой неделе Anthropic интегрировала Project Glasswing в расширенную программу киберверификации (Cyber Verification Program), предоставив большему числу специалистов доступ к своим самым мощным моделям. Ранее партнеры уже выявили множество уязвимостей в рамках Project Glasswing, однако снижение киберрисков до приемлемого уровня остается сложной задачей из-за трудоемкости проверки, приоритизации и исправления найденных дефектов. В рамках Cyber Mission компания направляет инженерные ресурсы, а также выделяет инструменты и финансирование структурам, обеспечивающим безопасность критической инфраструктуры и открытого кода.
Кроме того, Anthropic запустила инструмент OSS Scanner, предлагающий разработчикам открытого кода бесплатные регулярные сканирования безопасности с помощью своих ведущих моделей с акцентом на общий код, от которого зависит большая часть софта. Данный инструмент ориентирован на поиск уязвимостей, предложение патчей и укрепление базового кода. Подобная стратегия поставщика знаменует собой переход от абстрактных дискуссий об этическом выравнивании к практическому развертыванию передовых моделей непосредственно внутри промышленных сетей.
По нашему мнению, установка программных патчей на работающем производстве предполагает, что промышленные операторы готовы полностью доверить передовым моделям переписывание устаревшего кода на лету — а это ставка, которая меняет само определение операционного риска.
Источник: Anthropic Blog