Anthropicov Claude sastavio je funkcionalne lance napada na velikim platformama
Neobjavljeni istraživački model povezao je propuste u kompletne napade. Za softverske timove ključno pitanje više nije da li AI može da pronađe greške, već da li operativa može dovoljno brzo da ih zakrpi.
Pređena je granica
Anthropic je 27. oktobra objavio da je neobjavljeni istraživački model, posle početnih instrukcija, sastavio pet kompletnih lanaca napada. Obuhvaćeni su Chrome, Safari, Android, Windows i Linux, uključujući izlazak iz sandboxa i udaljeno izvršavanje koda.
Kašnjenje zakrpa
Google i Apple u svojim bezbednosnim objavama navode nalaze do kojih se došlo uz pomoć Claudea. Međutim, zakrpa u izvornom projektu nije isto što i zakrpljen produkcioni sistem: Ubuntu je 26. oktobra i dalje vodio više podržanih kernel paketa kao ranjive ili u procesu sanacije.
Naša odluka
Ne bismo čekali komercijalno izdanje ovog modela. Uveli bismo izolovan AI pregled u tok izmene koda, zahtevali ponovljiv dokaz pre otvaranja incidenta i povezali svaki potvrđen nalaz sa vlasnikom, zakrpom, proverom i revizijskim tragom.
Anthropicov rezultat je važniji kao promena operativnih pretpostavki nego kao demonstracija modela. Interni istraživački Claude nije samo označio sumnjiv kod, već je sastavio funkcionalne, višefazne lance napada za Chrome, Safari, Android, Windows i Linux, dok objave proizvođača potvrđuju zakrpe za propuste pronađene uz pomoć modela. Mi ne bismo čekali da taj model postane javno dostupan, niti bismo odgovor sveli na još jedan kontrolni panel za skeniranje. Uveli bismo AI pregled u tok svakog pull requesta, odvojili agente od produkcionih kredencijala, zahtevali ponovljiv dokaz za svaki nalaz i merili vreme od potvrde propusta do zakrpe u produkciji. Naš stav je da otkrivanje pojeftinjuje brže nego što sanacija postaje pouzdana. Prednost više nije u broju prijavljenih problema, već u proverljivom sistemu koji ume da ih potvrdi, rangira i zatvori pre nego što se prozor za bezbednu reakciju potpuno suzi.
Pretvorite uvid u sistem koji radi.
Gradimo kontrolisane agente za pregled koda koji proveravaju pull requestove, ponavljaju nalaze u izolovanom okruženju i vode potvrđene propuste kroz revizijski trag do sanacije. Ako Vaš tim isporučuje javno dostupan softver ili koristi agente nad kodom, vredi da razgovaramo.