رابریک از Rubrik Code Guardian با بهره‌گیری از Claude Mythos 5 شرکت Anthropic برای اولویت‌بندی ریسک‌های سایبری رونمایی کرد
با افزایش خطرات دنیای دیجیتال به‌دلیل ظهور عامل‌های خودمختار، شرکت رابریک (Rubrik)، فعال در حوزه امنیت و عملیات هوش مصنوعی، از Rubrik Code Guardian رونمایی کرد؛ یک چارچوب سفارشی مبتنی بر Claude Mythos 5 شرکت Anthropic که کد مشتریان را با استفاده از یک نسخه ایزوله و جدا از مخزن اصلی آن‌ها، تحت آزمایش‌های امنیتی تهاجمی (Red Team) قرار می‌دهد.
مایکل مور، مسئول امنیت سایبری در Anthropic، گفت: «رابریک یکی از شرکایی است که با آن‌ها همکاری می‌کنیم تا قابلیت‌های سایبری Claude Mythos 5 را در اختیار مدافعان قرار دهیم؛ به‌گونه‌ای که بتوانند مسیرهای حمله را پیش از مهاجمان شناسایی و اعتبارسنجی کنند.» او افزود: «رابریک از این مدل برای آزمایش سریع‌تر کدها در مقیاسی بسیار بزرگ‌تر استفاده خواهد کرد تا تاب‌آوری سایبری را با سرعت توسعه هوش مصنوعی هماهنگ کند.»
این سرویس جدید، زنجیره‌های چندمرحله‌ای آسیب‌پذیری را که یک مهاجم واقعاً ممکن است از آن‌ها سوءاستفاده کند، شناسایی و اولویت‌بندی می‌کند، امکان بهره‌برداری از هرکدام را بررسی کرده و مشکلات بحرانی تأییدشده را به فرآیندهای پیگیری و اصلاح منتقل می‌کند.
آروین نیتراکشیاپ، هم‌بنیان‌گذار و مدیر ارشد فناوری رابریک، گفت: «مدل‌های پیشرفته با سرعت زیادی در حال توسعه هستند. اگر این مدل‌ها در دست افراد نادرست قرار گیرند، می‌توانند برای کشف، زنجیره‌سازی و بهره‌برداری از آسیب‌پذیری‌ها با سرعت ماشین استفاده شوند.»
او ادامه داد: «برای حرکت با همین سرعت، ما از هوش مصنوعی پیشرفته استفاده می‌کنیم تا شناسایی آسیب‌پذیری‌ها را فراتر از ابزارهای سنتی اسکن کد گسترش دهیم. ما مدل قدرتمند Anthropic را گرفتیم و یک چارچوب نرم‌افزاری رابریک ساختیم تا آن را روی کدهای خودمان آزمایش کنیم. اکنون با تکیه بر این تجربه و موفقیت، این چارچوب را در اختیار مشتریان قرار می‌دهیم؛ در محیطی امن و ایزوله که امکان تحلیل کد آن‌ها را بدون دسترسی به مخزن زنده یا سیستم‌های تولیدی فراهم می‌کند.»
گام بعدی در تاب‌آوری سایبری مبتنی بر عامل‌های هوشمند
Rubrik Code Guardian به سامانه‌های حیاتی سازمانی کمک می‌کند در برابر پیشرفته‌ترین حملات مبتنی بر هوش مصنوعی مقاوم‌تر شوند. این محصول، Claude Mythos 5 شرکت Anthropic را در قالب یک سرویس به کار می‌گیرد که مستقیماً روی نسخه‌های جداشده و ایزوله از کد منبع اجرا می‌شود و امکان تحلیل آسیب‌پذیری در سطح مدل‌های پیشرفته را فراهم می‌کند، در حالی که خطر و تأثیر آن بر محیط‌های تولیدی به حداقل می‌رسد.
Rubrik Code Guardian به‌صورت پیشگیرانه از دارایی‌های فکری اصلی که زیرساخت کسب‌وکارهای مدرن را شکل می‌دهند، محافظت می‌کند:
- آزمایش تهاجمی امن کد مشتریان: Claude Mythos 5 را از طریق چارچوب امنیتی اختصاصی رابریک روی یک نسخه امن از کپی تغییرناپذیر و ایزوله کد اجرا می‌کند؛ نه روی مخزن زنده یا محیط تولید.
- زنجیره‌های حمله، نه صرفاً هشدارها: این سامانه میان فایل‌ها، سرویس‌ها، الگوهای احراز هویت و مرزهای ابری استدلال می‌کند تا آسیب‌پذیری‌هایی را آشکار کند که پیش‌تر قابل شناسایی نبودند؛ حتی «آسیب‌پذیری‌های زنجیره‌ای» که حملات پیشرفته مبتنی بر هوش مصنوعی از آن‌ها بهره می‌برند.
- یافته‌های اعتبارسنجی‌شده با اولویت‌بندی بر اساس اهمیت کسب‌وکار: پیش از نمایش آسیب‌پذیری‌ها، زنجیره‌های حمله را از نظر امکان بهره‌برداری واقعی بررسی می‌کند و یافته‌ها را بر اساس قابلیت سوءاستفاده، دامنه اثرگذاری و اهمیت کسب‌وکار اولویت‌بندی می‌کند.
- تسریع فرآیند اصلاح: مشکلات بحرانی تأییدشده را از طریق درخواست‌های Jira یا GitHub به جریان کاری توسعه‌دهندگان منتقل می‌کند و راهنمای اصلاح در سطح فایل ارائه می‌دهد.
- تاب‌آوری داخلی کد: گردش‌کارهای بازیابی را حفظ می‌کند تا سازمان‌ها در صورت وقوع یک رویداد امنیتی یا ایجاد یک ساخت نامناسب، بتوانند یک نسخه سالم از کد را بازیابی کنند. Rubrik Code Guardian در حال حاضر پذیرای تعداد محدودی از شرکای طراحی برای پیش‌نمایش خصوصی است.
برای کسب اطلاعات بیشتر درباره Rubrik Code Guardian و همکاری‌های مستمر رابریک با Anthropic، به www.rubrik.com مراجعه کنید یا در نشست‌های رابریک در AI and Identity Resilience Summit شرکت کنید.
اعتبار تصویر: Rubrik