Anthropic चा मोठा निर्णय: AI सुरक्षेसाठी आता 150 कंपन्यांना मदत

सुरक्षेची नवी शर्यत

Project Glasswing चा विस्तार 15 देशांतील 150 कंपन्यांपर्यंत करणे, हा Anthropic चा सायबर सुरक्षा क्षेत्रात दबदबा निर्माण करण्याचा एक महत्त्वाचा डाव आहे. Claude Mythos Preview हे अंतर्गत संशोधन साधन म्हणून वापरण्याऐवजी आता व्यापक वापरासाठी उपलब्ध करून, कंपनी सॉफ्टवेअर विक्रेते आणि ओपन-सोर्स डेव्हलपर्ससाठी नवीन सुरक्षा मानके तयार करत आहे. सुरक्षा त्रुटी शोधण्यापासून ते त्या सुधारण्यापर्यंतचा प्रवास हा या उपक्रमाचा खरा गाभा आहे. सुरुवातीच्या सहभागींनी 10,000 पेक्षा जास्त गंभीर त्रुटी शोधल्या आहेत, ज्यामुळे कंपन्यांना स्वयंचलित कोड ऑडिटिंगच्या वेगाशी जुळवून घेणे कठीण जात असल्याचे दिसून येते.

संरक्षणात्मक क्षमता वाढवणे

पारंपारिक स्टॅटिक ऍनालिसिस टूल्समध्ये अनेकदा चुकीचे अलर्ट (False-positives) येतात. याउलट, Mythos-क्लास मॉडेल्स आता अधिक अत्याधुनिक सायबर हल्ल्यांचे अनुकरण करण्यासाठी वापरले जात आहेत. सॉफ्टवेअर डेव्हलपमेंट सायकलमध्ये जिथे त्रुटी शोधणे आणि त्या सुधारणे यात बराच वेळ जातो, तिथे हा बदल महत्त्वाचा आहे. हे मॉडेल्स प्री-रिलीज वातावरणात थेट समाविष्ट करून, Anthropic स्वतःला सुरक्षित कोडसाठी आवश्यक पायाभूत सुविधा म्हणून स्थापित करत आहे. Microsoft आणि Google सारख्या कंपन्याही सायबर हल्ल्यांचा वाढता वेग रोखण्यासाठी जनरेटिव्ह AI चा सुरक्षा कार्यांमध्ये मोठ्या प्रमाणावर वापर करत आहेत, हे या ट्रेंडशी सुसंगत आहे.

धोक्याची घंटा (Bear Case)

AI-आधारित सुरक्षा त्रुटी शोधणाऱ्या साधनांचा हा वाढता प्रसार गंभीर संरचनात्मक धोके निर्माण करतो. जर Anthropic चे मॉडेल्स दोन महिन्यांपेक्षा कमी काळात 10,000 गंभीर त्रुटी शोधू शकतात, तर असे मॉडेल वापरणारे हॅकर्सही लवकरच तितकेच प्रभावी ठरू शकतात. या त्रुटी शोधल्या जाण्यापेक्षा, त्या सार्वजनिक झाल्यानंतर आणि त्या सुधारण्यापूर्वीच हॅकर्सना मिळणारा संधीचा काळ ही मोठी चिंता आहे. जर Claude Security आणि तत्सम साधनांचा वापर त्रुटी सुधारण्याचा वेग वाढविण्यात अयशस्वी ठरला, तर हा उपक्रम संरक्षणाऐवजी हल्ल्यांसाठी मार्गदर्शक ठरू शकतो. शिवाय, गंभीर पायाभूत सुविधांच्या ऑडिटिंगसाठी एका बंद-स्रोत (closed-source) AI मॉडेलवर अवलंबून राहणे हे एकाच अपयशाचे केंद्र (single point of failure) तयार करू शकते, जे सरकारी आणि गंभीर सेवा क्षेत्रांमध्ये आवश्यक असलेल्या पारदर्शकतेच्या तत्त्वांच्या विरोधात जाऊ शकते.

भविष्यातील वाटचाल आणि बाजारातील स्थान

Anthropic चा पुढील प्रवास हा ‘सिक्युरिटी ऍज अ सर्व्हिस’ (Security as a Service) द्वारे कमाई करण्याकडे असल्याचे दिसते, ज्यासाठी Claude Security च्या सुधारित आवृत्त्या आणल्या जातील. CrowdStrike आणि Palo Alto Networks सारख्या स्थापित कंपन्यांशी स्पर्धा करताना, Anthropic चे वेगळेपण हे त्रुटी दर्शविण्याऐवजी कार्यात्मक पॅच (functional patches) तयार करण्याची मॉडेलची क्षमता आहे. गुंतवणूकदारांनी या संस्था किती लवकर AI-सुचवलेले पॅच त्यांच्या प्रोडक्शन वातावरणात समाविष्ट करतात यावर लक्ष ठेवले पाहिजे, कारण या कार्यक्रमाची खरी परिणामकारकता केवळ शोधलेल्या त्रुटींच्या संख्येने नाही, तर येत्या आर्थिक वर्षात यशस्वी झालेल्या सायबर हल्ल्यांच्या संख्येत घट होण्याने मोजली जाईल.