Anthropic "تعداد زیادی از آسیب پذیری ها" را در کد دولت ایالات متحده کشف می کند

رویترز در 6 ژوئیه گزارش داد که آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) در حال استقرار مدل هوش مصنوعی آنتروپیک Mythos برای ممیزی نرم افزار فدرال از نظر ضعف های امنیتی است که نتایج اولیه نگرانی هایی را در داخل دولت ایجاد کرده است.

اشکالات در کد

CISA از Mythos برای اسکن مخازن کد دولتی برای یافتن اشکالاتی استفاده می کند که می تواند در را برای جاسوسان خارجی و مجرمان سایبری باز بگذارد. این اسکن توسط تیم ارزیابی سطح حمله CISA انجام می شود، گروهی در آژانس که ارزیابی های امنیتی دیجیتال و تمرین های هک را در سراسر دولت انجام می دهد.

دو منبع گفتند که ممیزی ها قبلاً تعداد زیادی از آسیب پذیری ها را کشف کرده است، اما جزئیات بیشتری ارائه نکردند. رویترز نتوانست دقیقاً مشخص کند که تیم از چه مقدار کد دولتی عبور کرده است یا ماهیت یا شدت اشکالاتی که کشف کرده است.آنتروپیک به سوالات مربوط به این ابتکار پاسخ نداد و نماینده CISA به ایمیل های بعدی پاسخ نداد.

به نظر می رسد که علاقه دولت به Mythos فراتر از CISA است. طبق گزارش ها، آژانس امنیت ملی، علیرغم قرار گرفتن در لیست سیاه قبلی، حداقل از ماه آوریل از این مدل استفاده کرده است. نیویورک تایمز گزارش داد، تحلیلگران NSA در حال آزمایش Mythos در تنظیمات طبقه بندی شده بودند و تحت تأثیر قابلیت های آن قرار گرفتند.

یک رابطه آشفته با واشنگتن

استقرار CISA پس از یک دوره دشوار بین آنتروپیک و دولت ایالات متحده انجام می شود.روابط در ماه فوریه پس از اینکه شرکت مستقر در سانفرانسیسکو از حذف پادمان هایی که مانع استفاده از هوش مصنوعی برای تسلیحات خودران یا نظارت داخلی می شد، خودداری کرد، به پایین ترین حد خود رسید. پنتاگون با نام رسمی ریسک زنجیره تامین پاسخ داد، برچسبی که معمولاً برای شرکت های خارجی مشکوک به کمک به جاسوسی محفوظ است. یک قاضی این حرکت را در ماه مارس مسدود کرد.

این درگیری پس از انتشار خصوصی Mythos، یک مدل هوش مصنوعی که به عنوان یک مدل هوش مصنوعی فوق العاده قادر به یافتن و بهره برداری از آسیب پذیری های امنیت سایبری توصیف می شود، کاهش یافت. هنگامی که آنتروپیک بعداً نسخه عمومی Mythos به نام Fable را منتشر کرد که شامل پادمان‌های امنیت سایبری می‌شد، کاخ سفید از آن خواست که خارجی‌ها را از اجرای این مدل منع کند و باعث تعطیلی جهانی شد که هفته گذشته لغو شد.

آنتروپیک که به طور محرمانه برای عرضه اولیه عمومی ایالات متحده ثبت نام کرده است، روابط پرآشوبی با دولت ایالات متحده داشته است.با این وجود، پروژه CISA نشان می‌دهد که آژانس‌های فدرال در حال پیشروی با ابزارهای امنیتی با کمک هوش مصنوعی هستند، حتی با وجود اینکه تنش‌های سیاسی حل‌نشده باقی مانده‌اند.

منابع:
Rappler: منابع می گویند که آژانس سایبری ایالات متحده از Mythos Anthropic برای ممیزی کد دولتی استفاده می کند
بنزینگا: هوش مصنوعی Anthropic's Mythos به یافتن نقاط ضعف در نرم افزار دولت ایالات متحده کمک می کند