Anthropic a deschis codul pentru descoperirea vulnerabilităților cu ajutorul AI: acum bug-urile nu mai sunt găsite doar de hackeri

Anthropic, cunoscută pentru modelul său sigur Claude, a publicat pe GitHub un framework pentru căutarea automatizată a vulnerabilităților în cod. Instrumentul folosește agenți bazați pe AI care analizează codul și încearcă să găsească potențiale breșe. E ca și cum ai angaja un junior care nu doarme, nu mănâncă și nu cere salariu – doar face code review non-stop.

Frameworkul se numește "Defending Code Reference Harness" și este conceput pentru integrarea în pipeline-urile CI/CD. Dezvoltatorii îl pot rula ca parte a verificărilor automate și pot primi rapoarte despre vulnerabilitățile găsite. Bineînțeles, nu va fi lipsit de alarme false, dar e tot mai bine decât să te bazezi doar pe factorul uman (mai ales vineri seara înainte de deploy).

Interesant este că Anthropic a ales calea open-source, permițând comunității să îmbunătățească și să adapteze instrumentul la nevoile proprii. E un pas înțelept – în loc să vândă o soluție cutie, compania oferă un framework care poate fi modificat. Deși, bănuiesc că mulți dezvoltatori vor copia codul, vor adăuga câteva cârje și se vor ruga să nu cadă CI-ul.

Din punct de vedere practic, instrumentul poate fi util pentru startup-uri și echipe care nu-și permit scanere comerciale scumpe. Dar nu vă așteptați să înlocuiască un security review complet – mai degrabă e un strat suplimentar de protecție care ajută la prinderea problemelor evidente înainte ca atacatorii să le găsească.

Comentariul studioului METABYTE: Dacă v-ați săturat de code review-uri infinite și vreți ca o rețea neuronală să preia o parte din rutină, acest framework poate fi noul vostru prieten. Iar dacă prietenul e prea vorbăreț (adică generează o mulțime de alarme false), suntem aici să vă ajutăm să configurați CI-ul astfel încât să nu înnebunească.