“Anthropic” şirkətinin mühəndisləri “C”, “C++”, “Java”, “PHP” və “Python” dillərində yazılmış 25 böyük açıq kodlu layihəni təhlil ediblər. “Claude” süni intellekt modeli vasitəsilə aparılan araşdırma nəticəsində 500-ə yaxın təhlükəsizlik təhdidi, o cümlədən konfiqurasiya münaqişələri səbəbindən deaktiv edilmiş müdafiə mexanizmləri və autentifikasiyadan əvvəl kritik kodlara giriş imkanları aşkarlanıb.
Bu tədqiqat niyə vacibdir?
Mütəxəssislər ənənəvi boşluq axtarışının qeyri-effektiv olduğunu bildirərək, diqqəti proqram təminatının hücum səthinin azaldılmasına yönəldiblər. Tədqiq olunan 5 milyondan çox sətir kod arasında “Claude” 17 mindən çox konfiqurasiya parametrini təhlil edib. Nəticədə, istifadəçilərin autentifikasiyasını tələb edən 11 layihənin hamısında icazəsiz giriş imkanları müəyyən edilib.
Aşkarlanan ən qədim boşluq nədir?
Araşdırma zamanı 21 ildir mövcud olan və diqqətdən kənarda qalan bir konfiqurasiya xətası üzə çıxıb. Məsələn, “OpenSSH” proqramında post-kvant rəqəmsal imza alqoritminin eksperimental kodu, server konfiqurasiyası yoxlanılmadan əvvəl icazəsiz müştərilər üçün əlçatan olub. “Anthropic”-in xəbərdarlığından sonra “OpenSSH” tərtibatçıları 10.6 versiyasında bu boşluğu aradan qaldırıblar.
Gələcəkdə hansı tədbirlər görüləcək?
“Anthropic” mühəndisləri bu tədqiqat metodlarını “Claude” üçün xüsusi bir alətə çeviriblər. Bu alət yaxın vaxtlarda açıq kodlu layihələrin təhlükəsizliyini yoxlayan “OSS-Scanner” xidmətinə inteqrasiya olunacaq. Sistem proqramın icrasını dinamik şəkildə izləyərək, təhlükəsizlik boşluqlarını və potensial ziddiyyətli konfiqurasiyaları avtomatik aşkarlayacaq.
