مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
شرکت آنتروپیک (Anthropic) از اسکنر رایگان OSS Scanner برای شناسایی آسیب‌پذیری‌های امنیتی و کمک به تأمین امنیت اکوسیستم متن‌باز رونمایی کرد. این ابزار با بهره‌گیری از هوش مصنوعی، پروژه‌هایی را که به‌صورت داوطلبانه به این سرویس ملحق می‌شوند، بدون دریافت هزینه و به‌طور دوره‌ای با استفاده از قدرتمندترین مدل‌های هوش مصنوعی آنتروپیک از نظر امنیتی بررسی می‌کند. توسعه این سرویس نیز با تکیه بر تجربه این شرکت در استفاده از مدل Claude برای شناسایی آسیب‌پذیری‌ها در جریان Project Glasswing انجام شده است.
کمپین حمله زنجیره تأمین میاسما (Miasma) با هدف قرار دادن 73 مخزن گیت‌هاب متعلق به مایکروسافت، وارد مرحله تازه‌ای از گسترش خود شده و بار دیگر نشان داده است که مدل اعتماد حاکم بر اکوسیستم نرم‌افزارهای متن‌باز همچنان یکی از مهم‌ترین چالش‌های امنیتی زنجیره تأمین نرم‌افزار محسوب می‌شود. بر اساس ارزیابی محققان، میاسما گونه‌ای تکامل‌یافته از کرم Mini Shai-Hulud محسوب می‌شود
شرکت آنتروپیک (Anthropic) از اسکنر رایگان OSS Scanner برای شناسایی آسیب‌پذیری‌های امنیتی و کمک به تأمین امنیت اکوسیستم متن‌باز رونمایی کرد. این ابزار با بهره‌گیری از هوش مصنوعی، پروژه‌هایی را که به‌صورت داوطلبانه به این سرویس ملحق می‌شوند، بدون دریافت هزینه و به‌طور دوره‌ای با استفاده از قدرتمندترین مدل‌های هوش مصنوعی آنتروپیک از نظر امنیتی بررسی می‌کند. توسعه این سرویس نیز با تکیه بر تجربه این شرکت در استفاده از مدل Claude برای شناسایی آسیب‌پذیری‌ها در جریان Project Glasswing انجام شده است.
کمپین حمله زنجیره تأمین میاسما (Miasma) با هدف قرار دادن 73 مخزن گیت‌هاب متعلق به مایکروسافت، وارد مرحله تازه‌ای از گسترش خود شده و بار دیگر نشان داده است که مدل اعتماد حاکم بر اکوسیستم نرم‌افزارهای متن‌باز همچنان یکی از مهم‌ترین چالش‌های امنیتی زنجیره تأمین نرم‌افزار محسوب می‌شود. بر اساس ارزیابی محققان، میاسما گونه‌ای تکامل‌یافته از کرم Mini Shai-Hulud محسوب می‌شود
