Ethereum-clientontwikkelaar Nethermind en de self-custodial Bitcoin- en Lightning-wallet ZEUS behoren tot de verschillende cryptobedrijven die zich hebben aangemeld bij een nieuw gelanceerd programma van Anthropic dat opensourceprojecten toegang geeft tot beveiligingsrapporten van zijn krachtigste AI-modellen.

De projecten dienden vrijdag aanmeldingsverzoeken in voor OSS Scanner, een dienst die Anthropic donderdag lanceerde om opensourceontwikkelaars te helpen kwetsbaarheden te vinden en te verhelpen voordat aanvallers deze misbruiken.

"Deze rapporten worden gegenereerd door onze sterkste modellen (waaronder Claude Mythos) om opensourceprojecten het grootste defensieve voordeel te geven", aldus Anthropic in zijn aankondiging.

De aanmeldingen komen nu cryptobedrijven aandringen op toegang tot frontier-AI-modellen om zich te verdedigen tegen steeds capabelere aanvallers. Cyberbeveiligingsdeskundigen hebben gewaarschuwd dat ongelijke toegang verdedigers in het nadeel kan brengen nu krachtige alternatieven breder beschikbaar komen.

Opt-in-dienst bouwt voort op Project Glasswing

Anthropic zei dat OSS Scanner een opt-in-dienst is die voortbouwt op het werk aan Project Glasswing. Het bedrijf scant al regelmatig opensourcesoftware op kwetsbaarheden en stuurt rapporten na menselijke beoordeling, maar zei dat dat handmatige beoordelingsproces traag is, "zodat we kwetsbaarheden niet altijd zo snel kunnen delen als we zouden willen".

OSS Scanner zal kwetsbaarheidsrapporten in plaats daarvan aan deelnemende projecten leveren zodra hun code is gescand. Voor geaccepteerde projecten verkort dat het interval tussen het signaleren van een zwakte tijdens een scan en het moment waarop de maintainer ervan hoort.

Cryptodeelnemers

Pull requests in de OSS Scanner GitHub-repository tonen dat Nethermind een audit heeft aangevraagd van zijn volledige repository, terwijl ZEUS in een apart verzoek heeft gevraagd zijn app te onderzoeken op zwaktes die betalingen, privésleutels en verbindingen met Lightning-diensten raken. Een andere aanmelder is VirtEngine, een gedecentraliseerde cloud computing-marktplaats opgebouwd als een Cosmos SDK-chain, die ook een verzoek heeft ingediend.

Andere aanmelders zijn onder meer ontwikkelaars van AI-assistenten, agent-beveiligingst en machinelearning-infrastructuur, naast projecten die softwareontwikkelingstools, cloudopslag en besturing van energiesystemen leveren. Op moment van publicatie was geen van de pull requests samengevoegd.

Anthropic zei dat projecten case-by-case worden beoordeeld, waarbij rekening wordt gehouden met hun belang voor infrastructuur en gebruikersbeveiliging, hun blootstelling aan externe aanvallen en hoeveel gebruikers of andere projecten van hen afhankelijk zijn. Gemeten naar die criteria bevindt clientsoftware zoals die van Nethermind zich dicht bij de kern van de Ethereum-transactieverwerking, terwijl een self-custodial wallet zoals ZEUS gebruikers zonder tussenpersoon laat die de impact van een fout in een sleutel of betaling kan opvangen. Of de openstaande pull requests worden samengevoegd, zal laten zien hoe makkelijk cryptoprojecten in de praktijk die toegang krijgen.

AI-ondersteunde aanvallen nemen toe

Cryptobedrijven meldden dit jaar AI-ondersteunde aanvallen. Bitcoin-swapprovider Boltz schorste in augustus de activiteiten, met de mededeling dat aanvallers exploits sneller ontwikkelden dan het team ze kon verhelpen, terwijl cryptobetalingsdienst PayPerQ herhaalde aanvallen meldde waarvan het vermoedde dat ze door AI werden aangedreven.

Anthropic waarschuwde donderdag dat AI op korte termijn in het voordeel van aanvallers kan werken, nu misbruik goedkoper wordt, terwijl het verifiëren en verhelpen van kwetsbaarheden traag blijft en van mensen afhankelijk is.
Gerelateerd: Vitalik Buterin steunt crypto-'bunkermodus' te midden van snelle AI-wiskundige vooruitgang