Der Ethereum-Client-Entwickler Nethermind und die Self-Custody-Bitcoin- und Lightning-Wallet ZEUS gehören zu mehreren Krypto-Unternehmen, die sich bei einem neu eingeführten Anthropic-Programm beworben haben, das Open-Source-Projekten Zugang zu Sicherheitsberichten aus seinen stärksten KI-Modellen verschafft.

Die Projekte reichten am Freitag Aufnahmeanträge für OSS Scanner ein, einen Dienst, den Anthropic am Donnerstag startete, um Open-Source-Entwicklern zu helfen, Schwachstellen zu finden und zu beheben, bevor Angreifer sie ausnutzen.

„Diese Berichte werden von unseren stärksten Modellen erstellt (einschließlich Claude Mythos), um Open-Source-Projekten den größtmöglichen Verteidigungsvorteil zu verschaffen“, teilte Anthropic in seiner Ankündigung mit.

Die Bewerbungen kommen zu einem Zeitpunkt, an dem Krypto-Firmen Zugang zu Frontier-KI-Modellen fordern, um sich gegen zunehmend leistungsfähige Angreifer zu verteidigen. Cybersicherheitsexperten haben gewarnt, dass ungleicher Zugang Verteidiger benachteiligen könnte, während leistungsfähige Alternativen weiter verbreitet werden.

Opt-in-Dienst baut auf Project Glasswing auf

Anthropic erklärte, OSS Scanner sei ein opt-in-Dienst, der an die Arbeit an Project Glasswing anknüpft. Das Unternehmen scannt Open-Source-Software bereits regelmäßig auf Schwachstellen und versendet Berichte nach menschlicher Prüfung, sagte jedoch, der manuelle Prüfprozess sei langsam, „weshalb wir Schwachstellen nicht immer so schnell teilen können, wie wir möchten.“

OSS Scanner wird stattdessen Schwachstellenberichte an teilnehmende Projekte liefern, sobald deren Code gescannt wurde. Für akzeptierte Projekte verkürzt dies den Zeitraum zwischen einem Scan, der eine Schwachstelle meldet, und der Kenntnisnahme durch die Maintainer.

Krypto-Bewerber

Pull Requests im OSS-Scanner-GitHub-Repository zeigen, dass Nethermind ein Audit seines gesamten Repositorys beantragt hat, während ZEUS in einem separaten Antrag darum gebeten hat, seine App auf Schwachstellen zu prüfen, die Zahlungen, private Schlüssel und Verbindungen zu Lightning-Diensten betreffen. Ein weiterer Bewerber ist VirtEngine, ein dezentraler Cloud-Computing-Marktplatz in Form einer Cosmos-SDK-Chain, der ebenfalls einen Antrag eingereicht hat.

Zu den weiteren Bewerbern gehören Entwickler von KI-Assistenten, Agent-Sicherheitstools und Machine-L-Infrastruktur sowie Projekte für Softwareentwicklungstools, Cloud-Speicher und Steuerung von Energiesystemen. Keiner der Pull Requests war zum Zeitpunkt der Veröffentlichung gemergt.

Anthropic erklärte, Projekte würden einzeln bewertet, wobei ihre Bedeutung für Infrastruktur und Nutzersicherheit, ihre Anfälligkeit für Remote-Angriffe und die Anzahl der Nutzer oder abhängigen Projekte berücksichtigt würden. Gemessen daran liegt Client-Software wie die von Nethermind nahe am Kern der Ethereum-Transaktionsverarbeitung, während eine Self-Custody-Wallet wie ZEUS den Nutzern keinen Vermittler lässt, der die Auswirkungen eines Schlüssel- oder Zahlungsfehlers abfedern könnte. Ob die ausstehenden Pull Requests gemergt werden, wird zeigen, wie leicht Krypto-Projekte diesen Zugang in der Praxis erhalten.

KI-unterstützte Angriffe nehmen zu

Krypto-Unternehmen haben in diesem Jahr von KI-unterstützten Angriffen berichtet. Der Bitcoin-Swap-Anbieter Boltz stellte seinen Betrieb im August ein, da Angreifer Exploits schneller entwickelten, als sein Team sie patchen konnte, während der Krypto-Zahlungsdienst PayPerQ wiederholte Angriffe meldete, von denen er vermutete, dass sie KI-gestützt waren.

Anthropic warnte am Donnerstag, dass KI kurzfristig die Angreifer begünstigen könnte, da das Ausnutzen von Schwachstellen billiger wird, während das Überprüfen und Beheben langsam bleibt und von Menschen abhängt.

Verwandt: Vitalik Buterin unterstützt Krypto-„Bunker-Modus“ angesichts schneller KI-Fortschritte in der Mathematik