Lo sviluppatore di client Ethereum Nethermind e il wallet Bitcoin e Lightning self-custodial ZEUS sono tra le diverse aziende crypto che hanno fatto richiesta a un nuovo programma di Anthropic che offre ai progetti open-source l'accesso a report di sicurezza generati dai suoi modelli AI più potenti.

I progetti hanno presentato le domande di iscrizione venerdì per OSS Scanner, un servizio lanciato giovedì da Anthropic con l'obiettivo di aiutare gli sviluppatori open-source a trovare e correggere le vulnerabilità prima che gli attaccanti possano sfruttarle.

"Questi report saranno generati dai nostri modelli più potenti (incluso Claude Mythos) per offrire ai progetti open-source il massimo vantaggio difensivo", ha dichiarato Anthropic nel suo annuncio.

Le richieste arrivano mentre le aziende crypto spingono per l'accesso ai modelli AI di frontiera per difendersi da attaccanti sempre più capaci. Gli esperti di cybersecurity hanno avvertito che un accesso disomogeneo potrebbe mettere i difensori in svantaggio, man mano che alternative potenti diventano più ampiamente disponibili.

Un servizio opzionale che si basa su Project Glasswing

Anthropic ha dichiarato che OSS Scanner è un servizio opzionale che fa seguito al lavoro svolto con Project Glasswing. L'azienda già scansiona regolarmente il software open-source alla ricerca di vulnerabilità e invia report dopo una revisione umana, ma ha detto che il processo di revisione manuale è lento, "quindi non siamo sempre in grado di condividere le vulnerabilità con la rapidità che vorremmo".

OSS Scanner fornirà invece ai progetti partecipanti i report sulle vulnerabilità non appena il loro codice sarà stato scansionato. Per i progetti accettati, questo riduce l'intervallo tra il momento in cui una scansione segnala una debolezza e quello in cui i maintainers ne vengono informati.

I candidati crypto

Le pull request al repository GitHub di OSS Scanner mostrano che Nethermind ha richiesto audit dell'intero repository, mentre ZEUS ha chiesto che la sua app venga esaminata alla ricerca di debolezze che riguardano pagamenti, chiavi private e connessioni ai servizi Lightning in una richiesta separata. Un altro candidato è VirtEngine, un marketplace decentralizzato di cloud computing strutturato come chain Cosmos SDK, che ha anch'esso inoltrato una richiesta.

Tra gli altri candidati figurano sviluppatori di assistenti AI, strumenti di sicurezza per agenti e infrastrutture di machine learning, oltre a progetti che forniscono strumenti di sviluppo software, archiviazione cloud e controlli per sistemi energet. Nessuna delle pull request era stata mergiata al momento della pubblicazione.

Anthropic ha dichiarato che i progetti saranno valutati caso per caso, tenendo conto della loro importanza per le infrastrutture e la sicurezza degli utenti, della loro esposizione ad attacchi remoti e di quanti utenti o altri progetti dipendono da loro. Secondo questi criteri, un software client come quello di Nethermind si colloca vicino al cuore dell'elaborazione delle transazioni Ethereum, mentre un wallet self-custodial come ZEUS lascia gli utenti senza alcun intermediario in grado di assorbire l'impatto di un difetto nelle chiavi o nei pagamenti. Se le pull request in attesa verranno mergiate mostrerà quanto facilmente i progetti crypto otterranno tale accesso nella pratica.

Attacchi assistiti dall'AI in aumento

Le aziende crypto hanno segnalato attacchi assistiti dall'AI quest'anno. Il provider di swap Bitcoin Boltz ha sospeso le operazioni ad agosto, dichiarando che gli attaccanti sviluppavano exploit più velocemente di quanto la squadra potesse correggerli, mentre il servizio di pagamenti crypto PayPerQ ha segnalato attacchi ripetuti che sospetta essere alimentati dall'AI.

Anthropic ha avvertito giovedì che l'AI potrebbe favorire gli attaccanti nel breve termine, poiché lo sfruttamento delle vulnerabilità diventa più economico mentre la verifica e la correzione restano lente e dipendenti dalle persone.
Correlato: Vitalik Buterin sostiene la "bunker mode" crypto in mezzo ai rapidi progressi matematici dell'AI