El desarrollador de clientes de Ethereum Nethermind y la billetera autocustodial de Bitcoin y Lightning ZEUS se encuentran entre varias empresas cripto que han solicitado ingresar a un programa de reciente lanzamiento de Anthropic que brinda a los proyectos de código abierto acceso a informes de seguridad generados por sus modelos de IA más potentes.

Los proyectos presentaron solicitudes de inscripción el viernes para OSS Scanner, un servicio que Anthropic lanzó el jueves con el objetivo de ayudar a los desarrolladores de código abierto a encontrar y corregir vulnerabilidades antes de que los atacantes las exploten.

"Estos informes serán generados por nuestros modelos más potentes (incluido Claude Mythos) para dar a los proyectos de código abierto la mayor ventaja defensiva posible", declaró Anthropic en su anuncio.

Las solicitudes llegan en momentos en que las empresas cripto presionan por acceder a modelos de IA de frontera para defenderse de atacantes cada vez más capaces. Expertos en ciberseguridad han advertido que el acceso desigual podría dejar a los defensores en desventaja a medida que alternativas poderosas se vuelven más ampliamente disponibles.

Servicio opcional basado en Project Glasswing

Anthropic indicó que OSS Scanner es un servicio opcional que continúa su trabajo en Project Glasswing. La empresa ya escanea regularmente software de código abierto en busca de vulnerabilidades y envía informes después de una revisión humana, pero señaló que el proceso de revisión manual es lento, "por lo que no siempre podemos compartir las vulnerabilidades tan rápido como quisiéramos".

OSS Scanner, en cambio, entregará informes de vulnerabilidades a los proyectos participantes tan pronto como su código haya sido escaneado. Para los proyectos aceptados, esto acorta el intervalo entre el momento en que un escaneo detecta una debilidad y el aviso a los mantenedores.

Solicitantes cripto

Los pull requests al repositorio de GitHub de OSS Scanner muestran que Nethermind ha solicitado auditorías de su repositorio completo, mientras que ZEUS ha pedido que su aplicación sea examinada en busca de debilidades que afecten pagos, claves privadas y conexiones a servicios Lightning en una solicitud separada. Otro solicitante es VirtEngine, un mercado de computación en la nube descentralizado estructurado como una cadena de Cosmos SDK, que también ha presentado una solicitud.

Otros solicitantes incluyen desarrolladores de asistentes de IA, herramientas de seguridad para agentes e infraestructura de aprendizaje automático, junto con proyectos que ofrecen herramientas de desarrollo de software, almacenamiento en la nube y controles de sistemas de energía. Ninguno de los pull requests había sido fusionado al momento de la publicación.

Anthropic declaró que los proyectos serán evaluados caso por caso, teniendo en cuenta su importancia para la infraestructura y la seguridad de los usuarios, su exposición a ataques remotos y cuántos usuarios u otros proyectos dependen de ellos. Según estas medidas, el software de cliente como el de Nethermind está cercano al núcleo del procesamiento de transacciones de Ethereum, mientras que una billetera autocustodial como ZEUS deja a los usuarios sin intermediario que absorba el impacto de falla en claves o pagos. Si los pull requests pendientes son fusionados mostrará qué tan fácilmente los proyectos cripto obtienen ese acceso en la práctica.

Aumento de los ataques asistidos por IA

Las empresas cripto han reportado ataques asistidos por IA este año. El proveedor de intercambios de Bitcoin Boltz suspendió operaciones en agosto, afirmando que los atacantes desarrollaban exploits más rápido de lo que su equipo podía corregirlos, mientras que el servicio de pagos cripto PayPerQ reportó ataques repetidos que sospecha fueron impulsados por IA.

Anthropic advirtió el jueves que la IA podría favorecer a los atacantes en el corto plazo, ya que la explotación se vuelve más barata mientras que verificar y corregir vulnerabilidades sigue siendo lento y dependiente de personas.
Relacionado: Vitalik Buterin respalda el 'modo búnker' cripto amid los rápidos avances matemáticos de la IA