অ্যানথ্রোপিকের সর্বশেষ এআই মডেল এখন ওপেন-সোর্স সফটওয়্যারে বাগ খুঁজছে। এটি অনেকগুলো বাগ খুঁজে পেয়েছে।
ক্লড মিথোস প্রিভিউ, কোম্পানির স্বয়ংক্রিয় ভালারনেবিলিটি ডিটেকশন মডেল, OSS-Fuzz কর্পাস থেকে নেওয়া ১,০০০-এর বেশি ওপেন-সোর্স প্রজেক্টের মধ্যে ২৩,০০০-এর বেশি সম্ভাব্য সিকিউরিটি ভালারনেবিলিটি শনাক্ত করেছে। এগুলির মধ্যে ১,৭২৬টি বাহ্যিক পর্যালোচনার মাধ্যমে নিশ্চিত করা হয়েছে। নিশ্চিত বাগগুলির মধ্যে ১,০০০-এর বেশির জন্য উচ্চ বা ক্রিটিক্যাল গুরুত্বের রেটিং দেওয়া হয়েছে।
দশকের পুরনো বাগ, সাম্প্রতিকভাবে প্রকাশিত
মাইথোস যে সব দুর্বলতা চিহ্নিত করেছে তার মধ্যে রয়েছে: ওপেনবিএসডি-এ একটি ২৭ বছর পুরনো সুরক্ষা দুর্বলতা এবং FFmpeg-এ একটি ১৬ বছর পুরনো দুর্বলতা। উভয়ই প্রচুর ব্যবহৃত, ওপেন-সোর্স ইনফ্রাস্ট্রাকচারের মৌলিক অংশ।
মাইথস দ্বারা আবিষ্কৃত শূন্য-দিনের ভালনের মধ্যে ৯৯% এর বেশি প্রকাশের সময় পর্যন্ত প্যাচ করা হয়নি, মডেলের মূল্যায়নের ভিত্তিতে।
প্রজেক্ট গ্লাসউইং এবং 100 মিলিয়ন ডলারের প্রতিশ্রুতি
অ্যানথ্রোপিক প্রজেক্ট গ্লাসউইং চালু করেছে, যা একটি নিয়ন্ত্রিত কনসোর্টিয়াম যা নির্বাচিত পার্টনারদের মাইথোস প্রিভিউ ব্যবহারের অনুমতি দেয় যাতে তাদের নিজস্ব সফটওয়্যারে গুরুত্বপূর্ণ ভালান্টিগুলি শনাক্ত করে এবং সমাধান করতে পারে।
পার্টনার তালিকায় AWS, Apple, Google, Microsoft, NVIDIA এবং JPMorgan Chase অন্তর্ভুক্ত। এই প্রচেষ্টাকে সমর্থন করতে Anthropic মডেল ব্যবহারের জন্য সর্বোচ্চ 100 মিলিয়ন ডলারের ক্রেডিট প্রতিশ্রুতি দিয়েছে। এছাড়াও, ওপেন-সোর্স প্রকল্পগুলির নিরাপত্তা বাড়ানোর জন্য 4 মিলিয়ন ডলারেরও বেশি আলাদাভাবে বরাদ্দ করা হয়েছে।
মাইথোসকে ব্যাপকভাবে প্রকাশ না করে একটি নিয়ন্ত্রিত অ্যাক্সেস প্রোগ্রামের পিছনে রাখার মাধ্যমে, অ্যানথ্রোপিক একটি স্বত্বাধিকার সুবিধা বজায় রাখে। প্রকাশিত মডেলগুলির সাহায্যে কি একই ধরনের ভুল শনাক্তকরণ সম্ভব হতে পারে, তা নিয়ে আলোচনা ইতিমধ্যেই চলছে।
সাইবার নিরাপত্তা দৃশ্যের জন্য এটির অর্থ কী
একক স্বিপে ২৩,০০০ এর বেশি সম্ভাব্য দুর্বলতা খুঁজে পাওয়া যায়, যার মধ্যে ১,০০০ এর বেশি উচ্চ বা গুরুতর গুরুত্ব হিসাবে নিশ্চিত করা হয়েছে, যা আলোচনাকে তাত্ত্বিক থেকে কার্যকরীতে নিয়ে আসে।
প্রত্যায়িত ১,৭২৬টি দুর্বলতা যাচাইয়ের জন্য বাহ্যিক পর্যালোচনার প্রয়োজন হয়েছিল। যেহেতু মিথোস দ্বারা আবিষ্কৃত ৯৯% এর বেশি জিরো-ডে দিনগুলি প্রকাশের সময় প্যাচ করা হয়নি, প্যাচিং এবং সমাধান এখনও এই এআই যা খুঁজে পাচ্ছে তার সাথে পাল্লা দিচ্ছে না।