एंथ्रोपिक ने 10,000 से अधिक उच्च-गंभीर कमजोरियों की खोज करते हुए प्रोजेक्ट ग्लासविंग को 150+ संगठनों तक विस्तारित किया है

एंथ्रोपिक ने अपने प्रोजेक्ट ग्लासविंग साइबर सुरक्षा साझेदारी के एक महत्वपूर्ण विस्तार की घोषणा की है - लगभग 50 प्रारंभिक भागीदारों से लेकर 15 से अधिक देशों में फैले 150 से अधिक संगठनों तक, जिसमें बिजली, पानी, स्वास्थ्य देखभाल, संचार और हार्डवेयर जैसे नए महत्वपूर्ण बुनियादी ढांचा क्षेत्र शामिल हैं। साझेदारों ने क्लाउड माइथोस प्रीव्यू का उपयोग करके कोड बेस में 10,000 से अधिक उच्च-गंभीरता या गंभीर सुरक्षा कमजोरियाँ की खोज की है, और एंथ्रोपिक एक साथ अपने क्लाउड सुरक्षा उत्पाद को लॉन्च कर रहा है।

पैमाने का विस्तार करें

मौजूदा साझेदारों, सुरक्षा उद्योग, ओपन सोर्स सॉफ्टवेयर अनुरक्षकों और अमेरिकी सरकार के साथ मिलकर काम करते हुए, प्रत्येक नए संगठन को पहुंच प्राप्त करने के लिए एंथ्रोपिक की सुरक्षा आवश्यकताओं को पूरा करना होगा। नए जोड़े गए उद्योग - बिजली, पानी, स्वास्थ्य सेवा, संचार और हार्डवेयर - को पहले भागीदारों के बीच कम प्रतिनिधित्व दिया गया था। नए साझेदारों में से कई विक्रेता, कंपनियां या गैर-लाभकारी संस्थाएं हैं जो सरकारों सहित दुनिया भर के कई संगठनों द्वारा भरोसा किए गए कोड आधार बनाए रखते हैं।

रणनीतिक निर्णय

एंथ्रोपिक ने एक स्पष्ट समयरेखा दी: मजबूत नेटवर्क क्षमताओं वाले सस्ते, तेज़ एआई मॉडल का युग आ रहा है। उम्मीद है कि अगले 6 से 12 महीनों के भीतर, कई अन्य एआई कंपनियों के पास भी मिथोस-स्तर के मॉडल होंगे, और उन्हें सुरक्षा रेलिंग के बिना जारी किया जा सकता है। प्रोजेक्ट ग्लासविंग के मिशन को इस प्रकार दो स्तरों में विभाजित किया गया है: पहला, बेहतर मॉडल, उपकरण और सार्वजनिक बुनियादी ढांचे को सुरक्षित रूप से प्रदान करके सॉफ्टवेयर उद्योग को अनुकूलित करने में मदद करना; दूसरा, समर्थन का ध्यान धीरे-धीरे "कमजोरियों की खोज" से "खुलासा करना, ठीक करना और पैच तैनात करना" पर केंद्रित करना।

उपकरण और उत्पाद

एंथ्रोपिक की हाल ही में जारी क्लाउड सिक्योरिटी कोड आधार को स्कैन करने और पैच की सिफारिश करने के लिए क्लाउड ओपस 4.8 जैसे नवीनतम सार्वजनिक अत्याधुनिक मॉडल का उपयोग करती है। साथ ही, एंथ्रोपिक साझेदारों को कमजोरियों को अधिक तेज़ी से खोजने में मदद करने के लिए विश्वसनीय सुरक्षा टीमों को मांग पर आंतरिक उपकरण प्रदान करता है। अधिकारियों ने बताया कि नेटवर्क सुरक्षा की बाधा "कमजोरियों की खोज" से "माइथोस-स्तरीय मॉडल द्वारा खोजी गई बड़ी संख्या में कमजोरियों का सत्यापन, खुलासा और पैचिंग" में स्थानांतरित हो गई है - कई साझेदारों ने कमजोरियों को स्रोत पर दिखाई देने से रोकने के लिए पैच लिखने और पूर्व-रिलीज़ निरीक्षण करने के लिए मॉडल का उपयोग करना शुरू कर दिया है।

कुछ ही हफ्तों में 10,000 से अधिक उच्च-गंभीरता वाली कमजोरियाँ खोजी गईं। यह संख्या स्वयं दर्शाती है कि मिथोस-स्तरीय मॉडल की नेटवर्क हमले और रक्षा क्षमताएं मानव सुरक्षा टीमों से कहीं अधिक हैं। एंथ्रोपिक द्वारा दिया गया 6-12 महीने का विंडो पूर्वानुमान और भी अधिक आकर्षक है - यदि अन्य कंपनियां इस अवधि के दौरान बिना रेलिंग के मिथोस-स्तरीय मॉडल जारी करती हैं, तो एआई नेटवर्क सुरक्षा आधिकारिक तौर पर "हथियारों की दौड़" चरण में प्रवेश करेगी।

प्रोजेक्ट ग्लासविंग 15 से अधिक देशों को कवर करता है, अमेरिकी सरकार के साथ मिलकर काम करता है, और बिजली और जल सेवाओं जैसे महत्वपूर्ण बुनियादी ढांचे को लक्षित करता है। इसे कॉर्पोरेट सुरक्षा परियोजना से राष्ट्रीय सुरक्षा महत्व वाली रणनीतिक परियोजना में उन्नत किया गया है। घरेलू एआई सुरक्षा क्षेत्र के लिए, समान एआई भेद्यता पहचान प्रणालियां अभी भी अपने प्रारंभिक चरण में हैं - क्या घरेलू नेटवर्क सुरक्षा कंपनियों और एआई कंपनियों के बीच सहयोग प्रोजेक्ट ग्लासविंग के "निर्देशित खुलापन + सुरक्षा आवश्यकताएं" ढांचे का संदर्भ ले सकता है, यह तलाशने लायक दिशा है।

अनुसरण करने लायक:

1. 6-12 महीने की विंडो सटीकता: अन्य कंपनियों के लिए मिथोस-क्लास मॉडल जारी करने की वास्तविक समयरेखा
2. क्लाउड सिक्योरिटी के व्यावसायीकरण की प्रगति: क्या एआई भेद्यता स्कैनिंग उपकरण एक स्वतंत्र उत्पाद लाइन बन सकते हैं?
3. ओपन सोर्स सॉफ्टवेयर कमजोरियों की बड़े पैमाने पर मरम्मत: तीसरे पक्षों के साथ सहयोग के लिए प्रगति और विशिष्ट योजनाएं
4. भेद्यता सुधार दर: 10,000+ खोजी गई कमजोरियों में से कितनी वास्तव में ठीक की गईं?