एंथ्रोपिक के सुरक्षा शोधकर्ता ने यह बताने का मुफ्त प्लेबुक जारी किया है कि आप एआई का उपयोग करके अपने प्रोग्राम के हमला सतह को कैसे कम कर सकते हैं। और अब जितने भी हैक्स हम देख रहे हैं, इसका महत्व अभी से अधिक है। अगर आपके पास एक वेबसाइट, एप्लिकेशन या ऑनलाइन सिस्टम है, तो यही सबसे अधिक संवेदनशील हिस्सा है, क्योंकि हैकर बिना किसी पासवर्ड के इस तक पहुँच सकता है। बजाय एक-एक करके कमजोरियों की तलाश के, यह विचार है कि बाहरी लोगों के लिए कम से कम चीजें खुली रखें। इससे, यहां तक कि वे त्रुटियां भी पहुँचने में मुश्किल हो जाती हैं, जिन्हें अभी तक किसी ने नहीं पाया है। एंथ्रोपिक ने इसे OpenSSH पर परीक्षण किया, जो सर्वरों को इंटरनेट के माध्यम से पहुँचने के लिए प्रबंधकों द्वारा उपयोग किया जाने वाला प्रोग्राम है, और जिसे वे दुनिया के सबसे अधिक समीक्षित कोड में से एक कहते हैं। स्वयं कंपनी के अनुसार, इस कार्य से प्रोग्राम के मूल स्थापित संस्करण में, 20% से अधिक कोड को हटा दिया गया, जिसे कोई प्रवेश के बिना पहुँच सकता है। एंथ्रोपिक ने Claude को तीन क्षेत्रों में समस्याओं की खोज करने के लिए सेट किया, प्रत्येक पाए गए मुद्दे की पुष्टि की, और कहा कि सामान्य विचार सफल होता है, भले ही उनके द्वारा बनाई गई साधन का उपयोग नहीं किया जाए। प्रक्रिया इस प्रकार है: 1 - मूल स्थापित संस्करण में, प्रोग्राम में कोड की खोज करें, जिसे कोई बाहरी प्रयोक्ता पहुँच सकता है, परंतु प्रोग्राम की कोई सामान्य कार्यप्रणाली इसका उपयोग नहीं करती। 2 - प्रोग्राम में संवेदनशील, जटिल कोड की खोज करें, जो प्रमाणीकरण (जैसे, प्रवेश) से पहले चलता है। 3 - कॉन्फ़िगरेशन संयोजनों का परीक्षण करें। दो स्वतंत्र प्रत्येक में समझदारी से प्रतीत होने वाली सेटिंग्स, मिलकर, प्रतिरक्षा को मौन में हटा सकती हैं। 4 - कोड पढ़ने के替代, प्रोग्राम को सचमुच चलाकर प्रत्येक पाए गए मुद्दे की पुष्टि करें। 5 - प्रत्येक नए प्रतिबंध के बाद, प्रोजेक्ट के मूल परीक्षणों को चलाएं, और पहले की तरह ही परिणाम मांगें। अगर परिवर्तन मानक-बाहर सेटिंग में हस्तक्षेप करता है, तो मनुष्य-निर्णय मांगें। एंथ्रोपिक के परीक्षणों में, Claude 25ओपन-सोर्स प्रोजेक्ट्स में 493 समस्याओं की पहचान की, जिनमें 5000000+ पंक्तियाँ हैं। OpenSSH में, 4500+ पंक्तियाँ हैं—एक प्रयोगात्मक सुविधा—जिसे मूल स्थापित संस्करण में, प्रवेश से पहले हर कोई पहुँच सकता है। एंथ्रोपिक ने OpenSSH के प्रबंधकों को सूचित किया,और सुधार में सहयोग किया। पहला हिस्सा 10.5 संस्करण में,अगस्त में,औरशेष 10.6 संस्करण में 6अक्टूबर 2024 मेंजारी हुआ। अपने स्वयं के प्रोग्राम से,उसके मूल स्थापित संस्करण से,शुरुआत करें। अगर OpenSSH मेंऐसा हुआ,तोउसकीकल्पना करेंजहाँकोईभीसमीक्षानहींकरता।