کشف صدها نقص امنیتی توسط هوش مصنوعی کلاد

شرکت آنتروپیک در پژوهشی جدید اعلام کرد که هوش مصنوعی «کلاد» موفق به شناسایی ۴۹۳ نقص امنیتی در ۲۵ پروژه متن‌باز پرکاربرد شده است. این مدل هوش مصنوعی با بررسی بیش از ۵ میلیون خط کد، آسیب‌پذیری‌هایی را کشف کرد که حتی در صورت غیرفعال بودن برخی قابلیت‌ها، همچنان در دسترس مهاجمان قرار داشتند. یکی از موارد مهم، مربوط به نسخه ۱۰٫۴ نرم‌افزار «اوپناساساچ» بود که ۴۵۰۰ خط کد حساس آن پیش از احراز هویت قابل‌دسترسی بود. آنتروپیک با هدف کاهش سطح حمله، این یافته‌ها را به توسعه‌دهندگان گزارش داده است. این پژوهش نشان می‌دهد که ترکیب تنظیمات مختلف می‌تواند به‌طور ناخواسته لایه‌های حفاظتی را غیرفعال کند.