Ethereumクライアント開発者のNethermindと、セルフカストディ型のBitcoin・LightningウォレットZEUSは、オープンソースプロジェクトに最強のAIモデルによるセキュリティレポートへのアクセスを提供する、新たに開始されたAnthropicのプログラムに申請した暗号資産企業の数社に含まれます。

各プロジェクトは金曜日、Anthropicが木曜日に開始したOSS Scannerに登録申請を行いました。このサービスは、攻撃者が悪用する前にオープンソース開発者が脆弱性を発見・修正できるよう支援することを目的としています。

「これらのレポートは、当社の最強モデル(Claude Mythosを含む)によって生成され、オープンソースプロジェクトに最大限の防御上の優位性をもたらします」とAnthropicは発表で述べました。

この申請は、日益増大する攻撃能力への対抗のため、暗号資産企業がフロンティアAIモデルへのアクセスを求めている動きの中で行われました。サイバーセキュリティ専門家は、強力な代替手段が広く利用可能になる中、アクセスの不均衡が防御側を不利な立場に置く可能性があると警告しています。

Project Glasswingを基盤とするオプトイン型サービス

Anthropicによると、OSS ScannerはProject Glasswingの取り組みに続くオプトイン型サービスです。同社はすでにオープンソースソフトウェアの脆弱性を定期的にスキャンし、人手によるレビューを経てレポートを送付していますが、手動レビューのプロセスが遅く、「望む速さで脆弱性を共有できないことがある」と述べています。

代わりにOSS Scannerは、参加プロジェクトのコードがスキャンされ次第、脆弱性レポートを提供します。承認されたプロジェクトにとっては、スキャンで弱点が検知されてから保守担当者に伝わるまでの時間が短縮されます。

暗号資産関連の申請者

OSS ScannerのGitHubリポジトリへのプルリクエストによると、Nethermindはリポジトリ全体の監査を申請しました。一方ZEUSは、別の申請で、決済、秘密鍵、Lightningサービスへの接続に影響する弱点についてアプリの検査を求めています。その他の申請者には、Cosmos SDKチェーンとして構築された分散型クラウドコンピューティングマーケットプレイスのVirtEngineがあり、こちらも申請を提出しています。

その他の申請者には、AIアシスタント、エージェントセキュリティツール、機械学習インフラの開発者のほか、ソフトウェア開発ツール、クラウドストレージ、エネルギーシステム制御を提供するプロジェクトが含まれます。公開時点で、いずれのプルリクエストもマージされていません。

Anthropicは、プロジェクトを個別のケースとして評価すると述べており、その際にはインフラとユーザーセキュリティにおける重要性、リモート攻撃への露出、そしてユーザーや他のプロジェクトからの依存度が考慮されます。これらの基準で見ると、NethermindのようなクライアントソフトウェアはEthereumのトランザクション処理の中核に近い位置にあり、ZEUSのようなセルフカストディ型ウォレットでは、鍵や決済の欠陥が生じた場合に影響を吸収してくれる仲介者がユーザーには存在しません。未処理のプルリクエストがマージされるかどうかは、実際に暗号資産プロジェクトがどの程度容易にこのアクセスを得られるかを示すことになるでしょう。

AI支援型攻撃の増加

暗号資産企業は今年、AIを利用した攻撃を報告しています。BitcoinスワッププロバイダーのBoltzは8月に運用を停止し、攻撃者がチームのパッチ適用より速くエクスプロイトを開発していると述べました。また、暗号資産決済サービスのPayPerQは、AIによるものと疑われる反復的な攻撃を報告しています。

Anthropicは木曜日、エクスプロイトがより安価になる一方、脆弱性の検証と修正は遅く人手に依存し続けるため、近い将来、AIは攻撃者に有利に働く可能性があると警告しました。
関連:Vitalik Buterin、AIの急速な数学的能力の進展の中で暗号資産の「バンカーモード」を支持