Anthropic در ۸ اکتبر ۲۰۲۶ برنامه‌ای با نام Anthropic Cyber Mission معرفی کرد؛ برنامه‌ای بلندمدت برای کمک به مدافعانی که از زیرساخت‌های حیاتی و نرم‌افزارهای متن‌باز محافظت می‌کنند. این خبر فقط معرفی یک قابلیت امنیتی تازه نیست؛ نشان می‌دهد مدل‌های زبانی پیشرفته به‌تدریج از محیط آزمایشگاهی وارد فرایندهای کشف آسیب‌پذیری، تحلیل تهدید و کمک به اصلاح کد می‌شوند. بااین‌حال، استفادهٔ امن از چنین ابزارهایی به اعتبارسنجی انسانی، ثبت شواهد و کنترل دسترسی وابسته است.
Anthropic Cyber Mission چه چیزی معرفی می‌کند؟
این مأموریت در شروع دو مسیر دارد. مسیر نخست، Critical Infrastructure Defense Program یا CIDP است که برای دفاع از فناوری عملیاتی و سامانه‌های پشت شبکه‌های برق، آب، حمل‌ونقل و برخی سامانه‌های دولتی طراحی شده است. در چارچوب Anthropic Cyber Mission، مدل‌های پیشرفته، مهندسان مستقر و پژوهش تهدید در اختیار شرکت‌ها و ارائه‌دهندگانی قرار می‌گیرد که به اپراتورهای زیرساخت حیاتی خدمات امنیتی می‌دهند.
مسیر دوم، OSS Scanner است؛ سرویسی اختیاری که پروژه‌های متن‌باز ثبت‌نام‌شده را به‌صورت دوره‌ای و رایگان با مدل‌های امنیتی اسکن می‌کند. گزارش هر یافته می‌تواند نمونهٔ اثبات بهره‌برداری، توضیح مشکل و در صورت امکان پیشنهاد اصلاح داشته باشد. هدف، کوتاه‌کردن فاصلهٔ میان کشف نقص، اطلاع‌رسانی به نگه‌دارنده و آماده‌سازی وصله است؛ فاصله‌ای که در پروژه‌های کوچک و کم‌منبع گاهی بسیار طولانی می‌شود.
چرا اسکن مدل‌محور به بازبینی انسانی نیاز دارد؟
Anthropic صریحاً هشدار داده است که گزارش‌های OSS Scanner بدون بازبینی انسانی ارسال می‌شوند. در نتیجه، هر یافته باید یک سرنخ ارزشمند تلقی شود، نه حکم قطعی دربارهٔ وجود یا شدت آسیب‌پذیری. تیم نگه‌دارنده باید مسیر بازتولید را بررسی کند، نسخه‌های تحت‌تأثیر را مشخص کند، احتمال false positive را بسنجد و قبل از انتشار عمومی، اصلاح را روی تست‌های پروژه اجرا کند.
این نکته برای تیم‌های ایرانی و شرکت‌هایی که چند مخزن داخلی دارند هم مهم است. یک گزارش خودکار می‌تواند اولویت‌بندی را سریع‌تر کند، اما جایگزین مالک محصول، توسعه‌دهندهٔ مسئول یا متخصص امنیت نمی‌شود. در استفاده از Anthropic Cyber Mission بهتر است برای هر یافته شناسهٔ issue، نسخهٔ کد، commit یا patch پیشنهادی، نتیجهٔ بازتولید و تصمیم نهایی ثبت شود. نگهداری این زنجیرهٔ شواهد، هم از اصلاح اشتباه جلوگیری می‌کند و هم در ممیزی‌های بعدی قابل استفاده است.
برنامهٔ دفاع از زیرساخت حیاتی چه تفاوتی دارد؟
در فناوری عملیاتی، وصله‌کردن همیشه به سادگی به‌روزرسانی یک کتابخانه نیست. کنترلرها و شبکه‌های صنعتی ممکن است سال‌ها در حال کار باشند، تغییرشان نیازمند هماهنگی با سازنده باشد و خاموشی آن‌ها هزینه یا خطر عملیاتی داشته باشد. به همین دلیل، Anthropic Cyber Mission و برنامهٔ CIDP بر همکاری با ارائه‌دهندگان تخصصی، شناخت محیط واقعی و تصمیم‌گیری مرحله‌ای تکیه می‌کنند.
برای هر سازمان، استفاده از AI در چارچوب Anthropic Cyber Mission باید با فهرست دارایی‌ها، طبقه‌بندی حساسیت، پنجرهٔ تعمیر، نسخهٔ پشتیبان و برنامهٔ بازگشت همراه باشد. پیشنهاد عملی این است که یافتهٔ تولیدشده توسط مدل ابتدا در محیطی جداگانه بازبینی شود، سپس با دادهٔ تهدید و لاگ‌های واقعی مقایسه شود و فقط بعد از تأیید چندمرحله‌ای به تصمیم عملیاتی برسد. در محیطی که یک خطای اصلاحی می‌تواند سرویس حیاتی را متوقف کند، سرعت بدون کنترل ارزش امنیتی ندارد.
چک‌لیست استفادهٔ امن برای تیم‌ها
۱. مشخص کنید چه مخزن‌ها و سامانه‌هایی اجازهٔ اسکن دارند و دادهٔ حساس آن‌ها کجاست.
۲. برای هر گزارش، بازتولید مستقل و تعیین نسخهٔ آسیب‌پذیر را الزامی کنید.
۳. شدت اعلام‌شده توسط مدل را با تحلیل‌گر امنیت و معیارهای داخلی دوباره ارزیابی کنید.
۴. patch یا تغییر پیکربندی را ابتدا در staging، تست‌های خودکار و در صورت نیاز محیط قرنطینه اجرا کنید.
۵. تصمیم نهایی، فرد تأییدکننده، زمان اعمال و برنامهٔ rollback را در زنجیرهٔ شواهد ثبت کنید.
۶. دسترسی ابزار را حداقلی نگه دارید و خروجی اسکن را بدون بررسی در issue عمومی یا گزارش مشتری منتشر نکنید.
جمع‌بندی
مأموریت سایبری Anthropic نمونه‌ای از حرکت صنعت به سمت دفاع مدل‌محور است: از کمک به تیم‌های زیرساخت حیاتی تا اسکن رایگان پروژه‌های متن‌باز. ارزش واقعی Anthropic Cyber Mission در افزایش سرعت کشف و اولویت‌بندی است، نه حذف نقش انسان. سازمان‌ها باید OSS Scanner و ابزارهای مشابه را به‌عنوان یک لایهٔ کمکی وارد چرخهٔ امنیت کنند؛ با دسترسی محدود، بازتولید مستقل، ثبت شواهد و تأیید انسانی. برای آشنایی با رویکردهای عمومی نگهداری و امنیت سرویس‌ها، راهنمای امنیت و نگهداری وردپرس تکتاز را هم ببینید.
منبع: Anthropic
