Le développeur de clients Ethereum Nethermind et le portefeuille Bitcoin et Lightning auto-hébergé ZEUS figurent parmi les plusieurs entreprises crypto qui ont postulé à un programme récemment lancé par Anthropic, offrant aux projets open source un accès aux rapports de sécurité générés par ses modèles d'IA les plus puissants.

Les projets ont soumis leurs demandes d'inscription vendredi pour OSS Scanner, un service lancé jeudi par Anthropic afin d'aider les développeurs open source à détecter et corriger les vulnérabilités avant que des attaquants ne les exploitent.

« Ces rapports seront générés par nos modèles les plus puissants (y compris Claude Mythos) afin de donner aux projets open source le plus grand avantage défensif possible », a déclaré Anthropic dans son annonce.

Ces candidatures interviennent alors que les entreprises crypto réclament l'accès aux modèles d'IA de pointe pour se défendre contre des attaquants de plus en plus capables. Des experts en cybersécurité ont averti qu'un accès inégal pourrait placer les défenseurs en situation d'infériorité à mesure que des alternatives puissantes se généralisent.

Un service facultatif qui prolonge Project Glasswing

Anthropic a indiqué qu'OSS Scanner est un service facultatif qui s'inscrit dans la continuité de ses travaux sur Project Glasswing. L'entreprise analyse déjà régulièrement les logiciels open source à la recherche de vulnérabilités et envoie des rapports après revue humaine, mais a précisé que ce processus manuel est lent, « de sorte que nous ne pouvons pas toujours partager les vulnérabilités aussi rapidement que nous le souhaiterions ».

OSS Scanner transmettra plutôt les rapports de vulnérabilités aux projets participants dès que leur code aura été analysé. Pour les projets acceptés, cela réduit le délai entre le signalement d'une faiblesse lors de l'analyse et sa prise de connaissance par les mainteneurs.

Les candidats crypto

Les pull requests du dépôt GitHub d'OSS Scanner montrent que Nethermind a demandé un audit de l'ensemble de son dépôt, tandis que ZEUS a sollicité l'examen de son application pour détecter des faiblesses affectant les paiements, les clés privées et les connexions aux services Lightning dans une demande distincte. Une autre candidate est VirtEngine, une place de marché décentralisée de cloud computing structurée comme une chaîne Cosmos SDK, qui a également soumis une demande.

Les autres candidats comprennent des développeurs d'assistants IA, d'outils de sécurité pour agents et d'infrastructures d'apprentissage automatique, ainsi que des projets proposant des outils de développement logiciel, du stockage cloud et des contrôles de systèmes énergiques. Aucune des pull requests n'avait été fusionnée au moment de la publication.

Anthropic a précisé que les projets seront évalués au cas par cas, en tenant compte de leur importance pour l'infrastructure et la sécurité des utilisateurs, de leur exposition aux attaques distantes et du nombre d'utilisateurs ou de projets qui en dépendent. À ces critères, un logiciel client comme celui de Nethermind se situe au cœur du traitement des transactions Ethereum, tandis qu'un portefeuille auto-hébergé comme ZEUS laisse les utilisateurs sans intermédiaire pour absorber l'impact d'une faille de clé ou de paiement. La fusion ou non des pull requests en attente montrera la facilité avec laquelle les projets crypto accèdent concrètement à ce service.

Des attaques assistées par IA en hausse

Des entreprises crypto ont signalé des attaques assistées par IA cette année. Le fournisseur d'échanges Bitcoin Boltz a suspendu ses opérations en août, indiquant que des attaquants développaient des exploits plus rapidement que son équipe ne pouvait les corriger, tandis que le service de paiement crypto PayPerQ a rapporté des attaques répétées qu'il soupçonne d'être alimentées par l'IA.

Anthropic a averti jeudi que l'IA pourrait favoriser les attaquants à court terme, dans la mesure où l'exploitation devient moins coûteuse tandis que la vérification et la correction des vulnérabilités restent lentes et dépendantes de l'intervention humaine.
À lire aussi : Vitalik Buterin soutient le « bunker mode » de la crypto face aux progrès rapides des mathématiques de l'IA