آنتروپیک کلود فیبل ۵.۱ را برای استفاده گسترده و کلود میتوس ۵.۱ را برای سازمان‌های تأییدشده عرضه کرده است و می‌گوید هر دو محصول از یک مدل پایه مشترک استفاده می‌کنند. تفاوت اصلی در خود مدل نیست، بلکه در چارچوب سیاستی اطراف آن است: حفاظ‌های ایمنی، مسیر جایگزین، شرایط دسترسی، نگهداری داده و قیمت‌گذاری.

به همین دلیل این عرضه فقط یک به‌روزرسانی معمول مدل نیست. برای سازمان‌ها، واحد واقعی ارزیابی دیگر صرفاً نام مدل یا امتیاز یک آزمون نیست؛ باید کل مسیر ارائه بررسی شود تا مشخص باشد کدام درخواست‌ها به مدل اصلی می‌رسند، کدام درخواست‌ها به مدل دیگری هدایت می‌شوند، چه داده‌ای نگهداری می‌شود و استفاده دوباره از زمینه چه هزینه‌ای دارد.

یک مدل پایه، دو سیاست ارائه

آنتروپیک می‌گوید کلود فیبل ۵.۱ و کلود میتوس ۵.۱ از یک مدل پایه مشترک استفاده می‌کنند. فیبل برای استفاده عمومی عرضه شده، اما میتوس همچنان فقط از طریق برنامه‌های دسترسی مورداعتماد در اختیار سازمان‌های تأییدشده در حوزه امنیت سایبری و علوم زیستی قرار می‌گیرد.

بنابراین فیبل صرفاً نسخه‌ای ضعیف‌تر نیست. این محصول با چارچوب دسترسی گسترده‌تر و حفاظ‌هایی ارائه می‌شود که درخواست‌های پرخطر را محدود یا به مدل دیگری هدایت می‌کنند. آنتروپیک می‌گوید برخی درخواست‌های امنیت سایبری می‌توانند به اپوس ۴.۸ و برخی درخواست‌های زیست‌شناسی به اپوس ۵ هدایت شوند.

این تفاوت برای ارزیابی عملی مهم است، زیرا دیگر نمی‌توان فرض کرد همه درخواست‌ها را یک مدل یکسان پاسخ می‌دهد. موفقیت وظیفه، مداخله حفاظتی و استفاده از مسیر جایگزین باید جداگانه اندازه‌گیری شوند.

حفاظ‌ها انتخابی‌تر شده‌اند

آنتروپیک می‌گوید فیبل ۵.۱ اکنون می‌تواند در شناسایی آسیب‌پذیری‌های نرم‌افزار از روی کد منبع کمک کند، اما همچنان آزمایش نفوذ، تولید کد بهره‌برداری و اسکن آسیب‌پذیری مبتنی بر فایل اجرایی را محدود می‌کند. این شرکت همچنین می‌گوید حفاظ‌های زیست‌شناسی در درخواست‌های بی‌خطر بسیار کمتر از گذشته مداخله می‌کنند.

نکته اصلی این نیست که مرز ایمنی حذف شده است. هدف اعلام‌شده کاهش رد اشتباه درخواست‌های سالم، در کنار حفظ محدودیت برای توانمندی‌های پرخطر است.

برای تیم‌های توسعه و امنیت، نرخ رد به‌تنهایی شاخص مناسبی نیست. ارزیابی بهتر باید نشان دهد چه نوع کاری مسدود شده، چه چیزی به مدل دیگری هدایت شده و آیا نتیجه نهایی همچنان برای فرایند کاری مفید بوده است.

قیمت حافظهٔ نهان اقتصاد عامل‌های طولانی‌مدت را تغییر می‌دهد

قیمت فیبل ۵.۱ برای هر یک میلیون توکن ورودی ۱۰ دلار و برای هر یک میلیون توکن خروجی ۵۰ دلار است. آنتروپیک می‌گوید خواندن از حافظهٔ نهان اکنون برای هر یک میلیون توکن ۰.۲۵ دلار هزینه دارد که ۷۵ درصد کمتر از فیبل ۵ است. برآورد شرکت این است که این تغییر می‌تواند هزینه کارهای معمول را حدود ۲۵ درصد و کارهای بسیار عامل‌محور را تا حدود ۴۵ درصد کاهش دهد.

این تغییر برای عامل‌های برنامه‌نویسی و پژوهشی مهم است، زیرا آن‌ها بارها مخزن کد، برنامه کار، دستورها، وضعیت ابزارها و نتایج میانی را دوباره استفاده می‌کنند. در چنین فرایندهایی هزینه خواندن دوباره زمینه می‌تواند سهم بزرگی از هزینه کل باشد.

پس مقایسه اقتصادی نباید فقط به قیمت ورودی و خروجی محدود شود. نرخ استفاده از حافظهٔ نهان، طول نشست، تعداد دفعات هدایت به مدل جایگزین و میزان زمینهٔ تکراری هم باید در محاسبه وارد شوند.

میتوس، سیاست دسترسی را وارد تصمیم انتخاب مدل می‌کند

آنتروپیک می‌گوید میتوس ۵.۱ برای مدافعان سایبری و پژوهشگران علوم زیستی تأییدشده در دسترس است. برنامه تأیید علوم زیستی به‌صورت آزمایشی و فقط با دعوت آغاز شده و برنامه تأیید امنیت سایبری نیز قرار است دسترسی به میتوس را در ادامه گسترش دهد.

استفاده از میتوس همچنین به‌طور پیش‌فرض با نگهداری ۳۰ روزه داده برای پایش ایمنی همراه است. در نتیجه، دسترسی به توانمندی گسترده‌تر با شرایط حاکمیتی مشخصی همراه می‌شود که برای سازمان‌های تنظیم‌شده اهمیت دارد.

در معماری سازمانی، انتخاب مدل بنابراین فقط تصمیمی درباره کیفیت خروجی نیست. امنیت، حریم خصوصی، شرایط دسترسی و الزامات حقوقی نیز باید هم‌زمان بررسی شوند.

امتیازهای آزمون بدون زمینه مسیر ارائه کافی نیستند

آنتروپیک از نتایج قوی فیبل ۵.۱ در آزمون‌های مختلف خبر داده، اما در توضیحات خود نیز اشاره می‌کند که حفاظ‌های عملیاتی می‌توانند در برخی وظایف مداخله کنند و بعضی درخواست‌ها به مدل جایگزین سپرده شوند. به همین دلیل یک درصد خام همیشه مقایسه خالص خود مدل‌ها را نشان نمی‌دهد.

برای ارزیابی سازمانی، دست‌کم چهار شاخص باید ثبت شود: موفقیت وظیفه، مداخله حفاظتی، استفاده از مدل جایگزین، و هزینه و تأخیر کل مسیر. بدون این اطلاعات، یک امتیاز واحد می‌تواند رفتار واقعی سامانه را پنهان کند.

درس معماری این عرضه فراتر از یک مدل خاص است. هرچه مدل‌های مرزی با چارچوب‌های سیاستی متفاوت ارائه شوند، خود مدل فقط یکی از اجزای محصول نهایی خواهد بود. حفاظ‌ها، مسیریابی، هویت، نگهداری داده و قیمت‌گذاری نیز بخشی از آن چیزی هستند که مشتری در عمل دریافت می‌کند.

منابع
- صفحه رسمی آنتروپیک درباره کلود فیبل ۵.۱
- صفحه رسمی آنتروپیک درباره کلود میتوس ۵.۱
- گزارش اکسیوس درباره عرضه مدل‌ها و تغییرات حفاظتی