شرکت هوش مصنوعی آنتروپیک (Anthropic) ویژگی امنیتی جدیدی به نام «Claude Code Security» را برای ابزار Claude Code خود معرفی کرده است که قادر است کدبیس (codebase) نرم‌افزارهای کاربران را برای شناسایی آسیب‌پذیری‌ها اسکن کرده و وصله‌های (patches) پیشنهادی ارائه دهد. این قابلیت در حال حاضر به صورت پیش‌نمایش تحقیقاتی محدود برای مشتریان سازمانی (Enterprise) و تیمی (Team) در دسترس است. آنتروپیک اعلام کرد این ابزار با هدف مقابله با حملاتی طراحی شده که در آن‌ها عوامل تهدید از هوش مصنوعی برای خودکارسازی کشف آسیب‌پذیری‌ها بهره می‌برند؛ به این ترتیب، مدافعان نیز از همان فناوری برای تقویت امنیت بهره‌مند می‌شوند.
به گفته آنتروپیک، این سیستم فراتر از تحلیل ایستا (static analysis) عمل می‌کند و مانند یک محقق امنیتی انسانی، کدبیس را تحلیل می‌کند، جریان داده‌ها را ردیابی نموده و آسیب‌پذیری‌هایی را شناسایی می‌کند که ابزارهای مبتنی بر قوانین از آن‌ها غافل می‌مانند. هر آسیب‌پذیری شناسایی‌شده از یک «فرآیند تأیید چندمرحله‌ای» می‌گذرد تا نتایج کاذب (false positives) حذف شوند و سطح اهمیت هر مورد مشخص گردد. این شرکت همچنین تأکید کرد که رویکرد «انسان در حلقه» (human-in-the-loop) اساس تصمیم‌گیری این سیستم را تشکیل می‌دهد و هیچ تغییری بدون تأیید توسعه‌دهنده اعمال نمی‌شود.
کلمات کلیدی : امنیت کد هوش مصنوعی, Claude Code آنتروپیک, اسکن آسیب‌پذیری کدبیس, ابزار امنیتی هوش مصنوعی, شناسایی آسیب‌پذیری نرم‌افزار, تحلیل امنیتی کد
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.