شركة «Anthropic» تطلق «Claude Code Security» لتعزيز الأمن السيبراني في المؤسسات

فنتيك جيت :منار أسامة

أطلقت Anthropic أداة جديدة لرصد الثغرات البرمجية باسم Claude Code Security، المتاحة حالياً في إصدارات Enterprise وTeams لخدمة الذكاء الاصطناعي Claude، مع توفير وصول سريع لمطوري المشاريع مفتوحة المصدر.

تقليديًا، تعتمد الفرق البرمجية على أدوات التحليل الثابت للكود، التي تفحص الأكواد وفق قاعدة بيانات للثغرات المعروفة. لكنها غالبًا ما تفشل في اكتشاف الثغرات في لغات برمجة نادرة أو الأكواد المعقدة. Claude Code Security يتجاوز هذه الحدود، إذ يحاكي تفكير الباحث الأمني البشري، ويرصد تفاعل مكونات التطبيق وحركة البيانات لاكتشاف نقاط الضعف. مع إمكانية ربط الأداة بمستودعات GitHub لفحص الأكواد تلقائياً.

تشمل قدرات الأداة:

• الكشف عن الثغرات المرتبطة بفلترة إدخالات المستخدم الخبيثة.
• اكتشاف الثغرات التي تسمح بتجاوز المصادقة.
• ترتيب الثغرات حسب شدتها.
• توليد شروحات بلغة طبيعية لكل ثغرة.
• اقتراح حلول تصحيح تلقائية.

تأتي هذه الخطوة بعد نحو أربعة أشهر من إطلاق OpenAI أداة مشابهة باسم Aardvark، التي تختبر الثغرات في بيئة معزولة لتقييم صعوبة استغلالها. ومن المتوقع أن تعمل كلا الأداتين على دمج تقنيات الأمن السيبراني ضمن خطوط CI/CD للتكامل والتسليم المستمر، لمنع نشر تحديثات تحتوي على أكواد معرضة للثغرات.

تمثل Claude Code Security خطوة كبيرة نحو تعزيز أمان البرمجيات المؤسسية، حيث توفر فحصًا أعمق وأكثر ذكاءً للبرمجيات، وتمكن المؤسسات من اكتشاف ومعالجة الثغرات قبل استغلالها. كما يعزز الثقة في المنتجات الرقمية ويحد من المخاطر السيبرانية.

• شركة «Black Stone» الأمريكية تستثمر مليار دولار في «Anthropic» لدعم نمو الذكاء الاصطناعي
• شركة «Anthropic» الأمريكية تتحمل تكلفة ارتفاع أسعار الكهرباء وتوسع مراكز بياناتها لدعم نمو الذكاء الاصطناعي