“ساخت برای انعطاف”: مدیران Rubrik در رقابت برای ایمن کردن کد در میان عوامل هوش مصنوعی “سرکش” | اخبار فناوری

در مقابل این پس‌زمینه، Rubrik’s Code Guardian – یک اسکنر آسیب‌پذیری کد مبتنی بر هوش مصنوعی که از محبوبیت بالای Anthropic “Project Glasswing”. ابتکار – بینشی را در مورد اینکه چگونه هوش مصنوعی می‌تواند برای شناسایی شکاف‌های امنیتی حیاتی استفاده شود، قبل از اینکه عوامل یا مهاجمان سرکش بتوانند از آن‌ها سوء استفاده کنند، ارائه می‌دهد، و هند نقشی کلیدی در تحقیق و توسعه آن ایفا می‌کند.

روبریک هفته گذشته در اجلاس GSI خود در گوا از Code Guardian رونمایی کرد. در حاشیه این مراسم، هند اکسپرس با Anneka Gupta، مدیر ارشد محصول، و Alok Agrawal، مدیر ارشد راه‌حل‌ها، به گفتگو نشستیم تا دریابیم که برای ساختن یک ابزار امنیتی هوش مصنوعی در چنین زمینه‌ای سریع چه چیزی لازم است.

در اینجا گزیده هایی از این مصاحبه ویرایش شده است:

س: چگونه می توان یک محصول امنیتی هوش مصنوعی در زمینه ای ساخت که به سرعت در حال پیشرفت است؟

آنکا گوپتا: رئیس امنیت محصول ما در مورد کارهایی که روبریک انجام داد و نحوه استفاده ما از آن به سایر شرکت‌های Glasswing ارائه داد. [Anthropic’s Claude] اسطوره ها [to power Code Guardian]. سپس نماینده‌ای از آنتروپیک با من تماس گرفت و گفت: «بیشتر شرکت‌های Glasswing نمی‌توانند نتایجی را که شما می‌توانید به دست آورید، به دست آورند.

بعد متوجه شدیم که فرصتی وجود دارد که شخصی وارد شود و چنین محصولی را ایجاد کند. تردیدهای اولیه ای که داشتم این بود: در حال حاضر مکانی در اطراف اسکن کد مانند ارائه دهندگان اصلی SaaS وجود دارد. اما آنها بخشی از Project Glasswing نیستند.

در دنیای هوش مصنوعی باید آزمایش کنید و شرط بندی کنید. این چیز مطمئنی نیست. در سطح کلان تر، هوش مصنوعی هزینه تغییر نرم افزار را بسیار بسیار کمتر می کند. تا همین اواخر ما فکر می‌کردیم Mythos تنها LLM اصلی باشد، اما فکر می‌کنم باید یک رویکرد چند مدلی را در پیش بگیریم.

س: Code Guardian به طور فعال کدهای ایجاد شده توسط هوش مصنوعی را برای آسیب پذیری های امنیتی در محیط های ایزوله و بسته اسکن می کند. منظور شما از رسانه شکاف هوایی چیست؟ چه تفاوتی با ماشین های مجازی (VM) یا میکرو VM ها دارد؟

گوپتا: Code Guardian از مشتری جدا شده است. برای اجرای Mythos و اسکن کد، نرده‌های امنیتی را در اطراف آن محیط قرار داده‌ایم، جعبه ماسه‌ای که این را در آن اجرا می‌کنیم، نحوه ورود کد و آنچه خارج می‌شود.

پیشنهاد ارزش این است که شما این کار را به تنهایی در محیط خود انجام نمی دهید. در Rubrik کار می کند. ما مسئولیت این را بر عهده می گیریم. و یک کپی از کد می گیریم. ما مخازن خام یا کد تولید زنده را لمس نمی کنیم.

س: حمله OpenAI-Hugging Face یک نقطه عطف بود. به عنوان افراد داخلی، آیا نحوه تفکر صنعت امنیت سایبری در مورد تهدیدات مبتنی بر هوش مصنوعی تغییر کرده است؟

الوک آگراوال: بسیاری از مردم پیش‌بینی می‌کردند که چنین اتفاقی بیفتد، و حمله Hagging Face ثابت کرد که آینده در حال حاضر اینجاست و شواهدی نشان داد که چنین چیزی در حال وقوع است. همچنین آگاهی از خطرات ناشی از عوامل هوش مصنوعی را افزایش داد و مردم را وادار کرد تا به طور انتقادی در مورد نحوه رسیدگی و کاهش این خطر فکر کنند.

بحث پانل در Rubrik GSI Summit 2026. (تصویر: Rubrik)

گوپتا: درس کلیدی از یک حادثه در آغوش گرفتن صورت این است که اگر به مدل ها وظایف غیرممکن بدهید، آنها راهی برای انجام آنها پیدا می کنند. بدون نرده های محافظ و تقویت مناسب در طول آموزش برای تشویق رفتارهای مطلوب و جلوگیری از رفتارهای مضر، شما در معرض خطر تخلفاتی قرار می گیرید که محققین هرگز قصد نداشتند. خیلی چیزها به فشار تمرین روی مدل ها برمی گردد، این یک مسئله بسیار پیچیده است.

س: چه تعداد از شرکت های هندی به طور فعال کدهای ایجاد شده توسط هوش مصنوعی را برای آسیب پذیری های امنیتی آزمایش می کنند، و شکاف آمادگی چقدر است؟

آگراول: از آنجایی که Mythos فقط برای 120 شرکت مختلف در سراسر جهان در دسترس است، اعتقاد من این است که تعداد آنها در هند بسیار بسیار کم است و این چیزی است که نشان دهنده یک فرصت بزرگ برای ما با Code Guardian است. فراتر از شرکت‌های فناوری، می‌توانید یک خرده‌فروش با یک برنامه سفارشی با کد سفارشی که باید با استفاده از ابزاری مانند Code Guardian اسکن و ایمن شود، باشید. بنابراین ما معتقدیم که این بازار بسیار بزرگ است.

س: روبریک چگونه برنامه ای برای قیمت گذاری و کسب درآمد از Code Guardian دارد و چرا برای عرضه محصول به بازار به مشارکت متکی است؟

آگراول: تخصص ما در روبریک در توسعه نرم افزار و مالکیت معنوی است. ما در خدمات آخرین مایل، تحویل، سفارشی سازی تخصص داریم و اینجاست که FDE ها (مهندسین استقرار پیشرو) وارد می شوند. اینجاست که شرکای ما قدرت و تجربه زیادی دارند.

اینکه چرا Project Hourglass را ارائه کردیم به این دلیل است که می‌خواهیم با شرکای خاصی که این تخصص را دارند کار کنیم و معتقدیم این مشکلی است که برای مشتریان نهایی آنها ارزش حل کردن دارد. به عنوان بخشی از پروژه ساعت شنی، ما با Cognizant، Deloitte، LTM، HCL، NTT، Victron همکاری کرده‌ایم و اکنون آن را به AHEAD، فاز 3 و فناوری‌های جهانی گسترش داده‌ایم.

س: هند چه نقشی در استراتژی R&D جهانی روبریک دارد و این شرکت چقدر در این کشور سرمایه گذاری می کند؟

گوپتا: حدود 60 درصد تحقیق و توسعه ما در هند است و این تیم ها روی محصولات اصلی کار می کنند. برخی از نوآورانه ترین محصولات ما تقریباً به طور کامل در هند ساخته می شوند. ما تیم های مدیریت محصول بسیار قوی در بنگالورو داریم. ما تیم های طراحی و مهندسی محصول مشترکی برای ساخت این محصولات داریم و هند نیز جایی است که تیم تحقیق و توسعه ما سریع ترین حرکت را انجام می دهد. این در مورد هزینه است. هند واقعا یک مرکز نوآوری برای ما است.

آگراول: از منظری گسترده تر، هند نشان دهنده پتانسیل عظیمی است که استفاده نشده است. ما خطوط تولید کاملی داریم که از دفاتر ما در بنگلور و پونا توسعه یافته و تحویل داده می شوند. این استعدادی است که محصولات جلویی و بسیار نوآورانه را توسعه می‌دهد، نه فقط آزمایش‌های بک‌اند و کارهای سطح پایین.

س: آیا نگران این هستید که محدودیت های صادراتی و افزایش تنش های ژئوپلیتیکی می تواند بر پذیرش Code Guardian و محصولات مرتبط تأثیر بگذارد؟

گوپتا: یکی از شرکای که با او صحبت کردم، ما را تشویق کرد تا با مدل‌های مختلف کار کنیم تا انعطاف‌پذیری بیشتری به ما بدهد، زیرا ممکن است محدودیت‌های صادراتی در اطراف مشتریان خاص وجود داشته باشد. ما هنوز در مراحل اولیه توسعه محصول هستیم. هدف ما این است که با Mythos شروع کنیم، اما در نهایت آن را چند مدل کنیم

هنگام ساخت محصولات در این محیط، باید برای انعطاف‌پذیری بسازید و با هر چیزی که سر راهتان قرار می‌گیرد سازگار شوید.

من نمی توانم پیش بینی کنم که چه اتفاقی می افتد، به خصوص وقتی صحبت از مقررات دولتی می شود. هر اتفاقی ممکن است بیفتد. بنابراین من بر روی آنچه که امروز می‌توانیم با اطلاعاتی که داریم انجام دهیم تمرکز می‌کنم و چگونه می‌توانیم اطمینان حاصل کنیم که رویکردمان انعطاف‌پذیر باقی می‌ماند بدون اینکه خودمان را در یک راه انجام کارها قفل کنیم.

س: استراتژی خرید روبریک را چگونه تعریف می کنید و چه شکاف هایی با خرید شرکت هایی مانند Predibase و غیره تاکنون پر شده است؟

آگراول: هر زمان که فکر می کنیم ارزشی برای ایجاد یک مشتری وجود دارد، چارچوب ساخت، کسب، شریک را مرور می کنیم. بخش‌هایی از هسته فناوری ارائه ما وجود دارد و بنابراین ما آن را به صورت ارگانیک داخلی توسعه می‌دهیم.

Dinesh Karthik بازیکن کریکت در Rubrik GSI Summit 2026. (تصویر: Rubrik)

اگر تجربه نداشته باشیم، درباره اینکه چقدر سریع می توانیم برویم و آن تجربه را بدست آوریم، قضاوت می کنیم. همچنین بستگی به این دارد که آیا استعداد، فرهنگ و غیره مناسبی دارند یا خیر. برای مثال، با Predibase، ما به مجموعه ای از مهندسان هوش مصنوعی و همچنین مدل زبان کوچک آن (SLM) دسترسی پیدا کردیم. توسعه SLM خودتان زمان زیادی می برد.

در حوزه‌هایی که برای ما اصلی نیستند، جایی که می‌توانیم با همکاری یکدیگر ارزش بیشتری ایجاد کنیم، با شرکای اتحاد خود شریک می‌شویم. به عنوان مثال، ما یکپارچگی قوی با CrowdStrike داریم، مخصوصاً محصول هویتی آن، که می‌تواند فعالیت‌های مخرب را شناسایی کند، و سپس می‌توانیم به بازیابی به نقطه بازیابی تمیز برای آن ارائه‌دهنده هویت خاص کمک کنیم.

نویسنده به دعوت روبریک در نشست روبریک GSI 2026 در گوا، هند شرکت کرد.