ProPublica. Anthropic-ի արհեստական բանականությունը Microsoft-ի սխալներն ավելի արագ է գտնում, քան ընկերությունը հասցնում է շտկել

Anthropic-ի Claude Mythos արհեստական բանականության մոդելը Microsoft ↗ 15.51%-ի արտադրանքներում ծրագրային խոցելիություններ է հայտնաբերում այնպիսի տեմպերով, որ ընկերությունը չի հասցնում դրանք շտկել, հայտնում է ProPublica-ն՝ հղում անելով Microsoft-ի ներքին ձայնագրություններին և փաստաթղթերին:propublica

Մայիսի կեսերին Project Glasswing անվանումով հանդիպման ժամանակ Microsoft-ի ինժեներները քննարկել են, թե ինչպես է Mythos-ը ապրիլին միայն SharePoint-ում հայտնաբերել 90 կրիտիկական և 141 կարևոր սխալ, իսկ մայիսի առաջին կեսին՝ ավելին։ Ինժեներական մենեջեր Հանս Անդերսենը կոլեգաներին կոչ է արել մինչև մայիսի 31-ը կրճատել կուտակված խնդիրների քանակը, քանի որ դրանից հետո Anthropic-ի մոդելը դառնալու էր ավելի հասանելի:propublica

Իրավիճակը լարված էր։ Երբ ինժեներներից մեկը հարցրել է, թե արդյոք հակառակորդները հունիսի 2-ի դրությամբ հասանելիություն կունենան իրենց սխալներին, գործընկերները հաստատել են՝ «Այո»։

Ռեկորդային քանակի թարմացումներ

Լարվածությունը հրապարակային է դարձել։ Հուլիսի 14-ին Microsoft-ը իր ամսական թարմացումների շրջանակում թողարկել է 600-ից ավելի խոցելիությունների շտկումներ, ինչը բացարձակ ռեկորդ է։ Գրեթե բոլորը գնահատվել են որպես կարևոր կամ կրիտիկական, իսկ առնվազն երկուսը, այդ թվում՝ SharePoint Server-ի խոցելիությունը, արդեն օգտագործվում էին հարձակումների համար:linkedin+2

«Դե ինչ, ժողովուրդ։ Ահա և եկավ։ Սխալների ապոկալիպսիսը լիովին պատել է մեզ», գրել է Zero Day Initiative-ի ներկայացուցիչ Դասթին Չայլդսը այդ օրը իր բլոգում:thezdi+1

Microsoft-ը ProPublica-ին հայտնել է, որ խնդիրների ընդհանուր ծավալը «առայժմ չի նվազելու», սակայն ընկերությունը «մեծ ներդրումներ է կատարել ինչպես կադրերի, այնպես էլ արհեստական բանականության վրա հիմնված լուծումների մեջ»:propublica

Ավելի լայն պատկերը

Խնդիրը դուրս է գալիս Microsoft-ի սահմաններից։ Հուլիսի 28-ին Hitachi-ն հայտարարել է, որ Project Glasswing-ին մասնակցությունը միլիոնավոր տողերից բաղկացած կոդերի սպառնալիքների մոդելավորումը շաբաթներից կրճատել է ժամերի և հայտնաբերել խոցելիություններ կրիտիկական ծրագրային ապահովման մեջ, որոնք առկա գործիքները բաց էին թողել:ibtimes

Հունիսի վերջին Five Eyes հետախուզական դաշինքը հրապարակել է անսովոր համատեղ նախազգուշացում, որ արհեստական բանականության մոդելները «հիմնովին փոխում են ինչպես հարձակողական, այնպես էլ պաշտպանական կիբերհնարավորությունները» և որ «ժամկետները չափվում են ոչ թե տարիներով, այլ ամիսներով»:euronews+1

Վին Նգուենը՝ ԱՄՆ Ազգային անվտանգության գործակալության (NSA) արհեստական բանականության հարցերով նախկին գլխավոր սպան և ներկայումս Anthropic-ի ավագ տեխնիկական խորհրդատուն, նախազգուշացրել է, որ Microsoft-ի ստանդարտ մոտեցումը, որը առաջնահերթություն է տալիս ամենալուրջ սխալներին, կարող է անբավարար լինել։ Քանի որ Mythos-ը կարող է ցածր աստիճանի թերությունները միավորել կործանարար հարձակումների, նա նշել է, որ «ընթացիկ ռազմավարությունը կարող է թերագնահատել ռիսկերը»:propublica

«Այլընտրանք չկա», հավելել է Նգուենը։ «Հիվանդները գալիս են արագ և անդադար»:propublica