شرکت آنتروپیک (Anthropic) در اقدامی استراتژیک در مهرماه ۱۴۰۵، دو برنامه امنیتی پیشرو خود یعنی «پروژه گلس‌وینگ» (Project Glasswing) و «برنامه تأیید امنیت سایبری» (CVP) را در یک ساختار یکپارچه و سه لایه‌ای تجمیع کرد. این بازنگری با هدف بهینه‌سازی دسترسی متخصصان و سازمان‌ها به قابلیت‌های تحلیلی مدل‌های هوش مصنوعی برای شناسایی و مدیریت آسیب‌پذیری‌های نرم‌افزاری انجام شده است.
تکامل معماری برنامه‌های امنیتی آنتروپیک
آنتروپیک از فروردین ۱۴۰۵ و همزمان با معرفی مدل توانمند Mythos، دو مسیر دسترسی متفاوت را برای جامعه امنیتی ایجاد کرد. پروژه گلس‌وینگ عمدتاً بر دسترسی زودهنگام به مدل‌ها برای شناسایی آسیب‌پذیری‌های سیستم (قبل از بهره‌برداری توسط مهاجمان) تمرکز داشت، در حالی که CVP به عنوان ساختاری برای اعتبارسنجی قابلیت‌های دفاعی فعالیت می‌کرد. اکنون این دو برنامه در قالب یک ساختار سه لایه‌ای جدید ادغام شده‌اند تا ارتباط بین «توانمندی‌های مدل» و «وظایف عملیاتی» دقیق‌تر شود.
دسته‌بندی‌های جدید و سطوح دسترسی
در ساختار جدید، کاربران بر اساس نیازهای عملیاتی خود به یکی از سه لایه زیر دسترسی خواهند داشت:
- Defense Access: مختص سازمان‌ها و تیم‌های دفاعی (شرکت‌ها، سازمان‌های دولتی و آکادمیک) که بر ایمن‌سازی زیرساخت‌ها متمرکز هستند. در این لایه، محدودیت‌های مدل (Refusals) سخت‌گیرانه‌تر است تا از سوءاستفاده احتمالی جلوگیری شود.
- Red Team Access: طراحی شده برای متخصصان تست نفوذ و ارزیابی‌های تهاجمی. این لایه تعادل بهتری میان آزادی عمل در تحلیل‌های سایبری و رعایت پروتکل‌های ایمنی برای جلوگیری از آسیب‌های فیزیکی یا اختلالات گسترده ایجاد می‌کند.
- Specialized Access: جایگزین مستقیم پروژه گلس‌وینگ که دسترسی‌های سطح بالا را برای سازمان‌های حساس (مانند زیرساخت‌های شبکه مخابراتی، انتقال بین‌بانکی و شبکه‌های توزیع انرژی) فراهم می‌کند. این لایه دارای کمترین میزان محدودیت و فیلترهای کنترلی است.
چالش شکاف بین شناسایی و اصلاح (Remediation)
آمارهای ارائه شده توسط آنتروپیک نشان می‌دهد که در فاصله ماه‌های فروردین تا مهر ۱۴۰۵، بیش از ۱۲۹ هزار آسیب‌پذیری توسط شرکای این برنامه شناسایی شده است که حدود ۳۳ هزار مورد آن‌ها دارای درجه اهمیت «بحرانی» یا «بالا» بوده‌اند. با این حال، تحلیل‌های فنی نشان می‌دهد که سرعت اصلاح این آسیب‌پذیری‌ها به‌مراتب کمتر از سرعت شناسایی آن‌هاست. از مجموع ۵۶۷۴ آسیب‌پذیری تایید شده، تنها ۵۱۶ مورد اصلاح شده‌اند که حاکی از وجود گلوگاه‌های عملیاتی در چرخه مدیریت آسیب‌پذیری (Vulnerability Management Lifecycle) در سازمان‌های تحت پوشش است.
- مدل‌های پشتیبان: Mythos، Claude Opus 5.5، Claude Fable 5.1
- آسیب‌پذیری‌های شناسایی شده (کل): بیش از ۱۳۴ هزار مورد
- نرخ موفقیت در چالش‌های CyScenarioBench: بسته به لایه دسترسی متغیر
- سیاست حفظ داده: انتقال از مدل‌های دارای ذخیره‌سازی داده به سمت «حفظ داده صفر» (Zero Data Retention) در برنامه Enterprise Frontier Safeguards
نتیجه‌گیری و چشم‌انداز
اگرچه آنتروپیک با این بازنگری سعی در شفاف‌سازی دسترسی‌ها دارد، اما منتقدان همچنان به تفاوت عملکرد مدل‌ها و نرخ پایین اصلاحات تاکید دارند. ادغام این دو برنامه نشان می‌دهد که هوش مصنوعی در حال تبدیل شدن به ابزاری استاندارد برای کشف باگ‌های امنیتی است، اما کارایی واقعی این سیستم‌ها در گرو کاهش شکاف موجود میان «شناسایی تهدید» و «پچ‌گذاری خودکار» در محیط‌های عملیاتی است.
