Anthropic anuncia novo programa de escuta ativa para infraestrutura crítica
Anthropic anunciou na quinta-feira um novo programa que combinará suas ferramentas de IA com empresas de cibersegurança externas para identificar e corrigir vulnerabilidades em infraestrutura crítica e softwares de código aberto.
Anunciado como parte de um compromisso de longo prazo com cibersegurança, o programa de defesa de infraestrutura crítica irá emparelhar modelos Claude, engenheiros da Anthropic e pesquisa de ameaças com a expertise de empresas de cibersegurança, incluindo Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation.
«Defensores de infraestrutura crítica e a comunidade de softwares de código aberto têm décadas de experiência em segurança, mas enfrentaram escassez severa de recursos que é agravada por este momento», escreveu a Anthropic em uma postagem de blog. «Estamos reconhecendo sua expertise nesses domínios e oferecendo nosso apoio.
Anthropic afirmou que já ofereceu modelos fronteiriços e suporte técnico para mais da metade dos estados dos EUA, bem como operadores grandes de infraestrutura crítica para varrer e corrigir código ou auxiliar em atividades de resposta a incidentes e testes de penetração.
«Infraestrutura crítica é difícil de defender de muitas maneiras que a IA não pode resolver, mas acreditamos que modelos fronteiriços podem ajudar a encontrar e reparar fraquezas antes que essas fraquezas sejam usadas para cortar energia ou tornar a água insegura, escreveu a empresa. «Nosso primeiro passo é trabalhar com um pequeno coorte de provedores para aprender quais estratégias são mais eficazes e práticas.
A empresa disse que já engajou em trabalhos similares com mantenedores de grandes projetos de software de código aberto, e algumas organizações solicitaram tudo o que o modelo encontrou em seus softwares, mesmo achados não revisados.
Isso motivou a Anthropic a criar um novo serviço de varredura opcional para softwares de código aberto, onde organizações podem obter varreduras periódicas gratuitas de seus projetos com um conceito de prova de princípio, explicação e opções sugeridas de correção. A Anthropic observou que sob este programa, as organizações receberão seus relatórios mais rapidamente, embora possam conter imprecisões.
O objetivo de longo prazo é automatizar a maioria do triagem e correção e desenvolver novas arquiteturas de segurança e padrões de codificação.
«A Anthropic está comprometida com um compromisso de longo prazo para fortalecer a resiliência digital de infraestrutura crítica e proteger softwares essenciais contra ameaças emergentes»
Com informações de: CyberScoop