أعلنت أنثروبيك (Anthropic) عن خدمة جديدة اسمها OSS Scanner تقدم فحوصات أمنية دورية مجانية للمشاريع المفتوحة المصدر، تعتمد على أقوى نماذجها بما فيها Claude Mythos. الخدمة اختيارية، وتصل نتائجها للمشاريع المشاركة بلا تكلفة.
ما هي خدمة OSS Scanner؟
هي خدمة تفحص أكواد المشاريع المفتوحة المصدر التي تنضم إليها باختيارها، وتُرسل لأصحابها تقارير عن الثغرات المحتملة. تقول أنثروبيك إن المشاريع المشاركة ستحصل على “فحوصات أمنية دورية وشاملة” من نماذجها الأقوى دون مقابل.
ما المشكلة في التقارير؟
أوضحت الشركة أن مخرجات الفاحص مولّدة بالكامل من النموذج بلا مراجعة بشرية أو فرز. هذا يسمح بفحص أسرع وأكثر تكرارًا، لكنه يعني أن بعض التقارير قد يكون خاطئًا أو غير صالح، وعلى فريق كل مشروع أن يتحقق منها قبل التصرف.
لماذا يهم هذا الخبر؟
أدوات الذكاء الاصطناعي ساعدت في الأشهر الماضية على كشف ثغرات كبيرة في برمجيات مفتوحة المصدر، مثل ثغرة “Copy Fail” التي أثرت على معظم توزيعات لينكس في مايو بحسب التقرير الأصلي. وفي المقابل يعاني بعض المشاريع من سيل تقارير الأخطاء المولّدة آليًا، ومنهم لينوس تورفالدز وحتى جوجل (Google).
ماذا يعني لك؟
إن كنت مطورًا أو مشرفًا على مشروع مفتوح المصدر فالخدمة فرصة لاكتشاف الثغرات مبكرًا بلا تكلفة، بشرط أن تخصص وقتًا لفرز التقارير. وإن كنت مستخدمًا عاديًا فأثر الخدمة غير مباشر: برمجيات أكثر أمانًا مع الوقت. وللمهتمين بجانب الأمان، اقرأ كيف يستخدم المهاجمون الذكاء الاصطناعي وخطوات حماية بياناتك، وتابع أخبار الذكاء الاصطناعي. وفي سياق سياسات أنثروبيك الأخيرة، اطلع على تحديث سياسة الاستخدام الذي يحظر الإساءة لـ Claude. وللاطلاع على جديد كلود في تشغيل الوكلاء، اقرأ كلود Claude يشغّل حتى 1000 وكيل ذكاء اصطناعي بالتوازي.
رأي ترقيتك
الفكرة ممتازة، فالمشاريع المفتوحة تفتقر غالبًا إلى ميزانيات الأمان. لكن غياب المراجعة البشرية قد يحوّل الخدمة إلى عبء على المشرفين المنهكين أصلًا من التقارير الآلية. النجاح سيعتمد على دقة النماذج وعلى سهولة فرز نتائجها.
اقرأ أيضًا: كلود هايكو 5.5 (Claude Haiku 5.5) بأسعار أقل حتى 90%.
الخلاصة
OSS Scanner خطوة مفيدة نحو أمان أفضل للمصادر المفتوحة، لكنها تحتاج مشاريع تنظر إلى تقاريرها بعين ناقدة.
المصادر
