Twórca klienta Ethereum Nethermind oraz samoobsługowy portfel Bitcoin i Lightning ZEUS należą do kilku firm z branży krypto, które ubiegają się o udział w nowo uruchomionym programie Anthropic, dającym projektom open-source dostęp do raportów bezpieczeństwa generowanych przez najpotężniejsze modele AI firmy.

Projekty złożyły wnioski o przyjęcie w piątek do OSS Scanner — usługi uruchomionej przez Anthropic w czwartek, mającej pomóc deweloperom open-source w wykrywaniu i naprawianiu podatności, zanim wykorzystają je atakujący.

„Te raporty będą generowane przez nasze najsilniejsze modele (w tym Claude Mythos), aby zapewnić projektom open-source maksymalną przewagę obronną”, oświadczył Anthropic w komunikacie.

Zgłoszenia pojawiły się, gdy firmy krypto zabiegają o dostęp do modeli AI z pogranicza, aby bronić się przed coraz sprawniejszymi atakującymi. Eksperci od cyberbezpieczeństwa ostrzegali, że nierówny dostęp może postawić obrońców w gorszej sytuacji, gdy potężne alternatywy staną się powszechnie dostępne.

Usługa opt-in rozwija projekt Glasswing

Anthropic poinformował, że OSS Scanner to usługa opt-in, kontynuująca prace prowadzone w ramach projektu Glasswing. Firma regularnie skanuje oprogramowanie open-source pod kątem podatności i wysyła raporty po weryfikacji przez ludzi, ale przyznała, że ręczny proces weryfikacji jest powolny — „dlatego nie zawsze możemy udostępniać informacje o podatnościach tak szybko, jak byśmy chcieli”.

OSS Scanner będzie zamiast tego dostarczać raporty o podatnościach uczestniczącym projektom natychmiast po przeskanowaniu ich kodu. W przypadku zaakceptowanych projektów skraca to czas między wykryciem słabości podczas skanowania a powiadomieniem opiekunów projektu.

Kandydaci z branży krypto

Pull requesty w repozytorium GitHub OSS Scanner pokazują, że Nethermind ubiega się o audyt swojego całego repozytorium, natomiast ZUS poprosił o zbadanie swojej aplikacji pod kątem słabości dotyczących płatności, kluczy prywatnych oraz połączeń z usługami Lightning w osobnym wniosku. Kolejnym kandydatem jest VirtEngine — zdecentralizowana platforma cloud computingu zbudowana jako łańcuch Cosmos SDK — który również złożył wniosek.

Wśród pozostałych kandydatów są twórcy asystentów AI, narzędzi do bezpieczeństwa agentów i infrastruktury uczenia maszynowego, a także projekty dostarczające narzędzia programistyczne, przechowywanie danych w chmurze i systemy sterowania energią. W chwili publikacji żaden z pull requestów nie został scalony.

Anthropic poinformował, że projekty będą oceniane indywidualnie, z uwzględnieniem ich znaczenia dla infrastruktury i bezpieczeństwa użytkowników, ekspozycji na zdalne ataki oraz liczby użytkowników lub projektów od nich zależnych. Według tych kryteriów oprogramowanie klienckie, takie jak Nethermind, leży blisko rdzenia przetwarzania transakcji Ethereum, podczas gdy samoobsługowy portfel, taki jak ZEUS, pozostawia użytkowników bez pośrednika, który mógłby przejąć skutki wady klucza lub płatności. To, czy oczekujące pull requesty zostaną scalone, pokaże, jak łatwo w praktyce projekty krypto zdobywają taki dostęp.

Rosnąca liczba ataków wspomaganych AI

Firmy krypto zgłaszały w tym roku ataki wspomagane AI. Dostawca wymiany Bitcoin Boltz wstrzymał działalność w sierpniu, twierdząc, że atakujący opracowywali exploity szybciej, niż jego zespół był w stanie je łatać, a serwis płatności krypto PayPerQ zgłosił powtarzające się ataki, które podejrzewał o wykorzystanie AI.

Anthropic ostrzegł w czwartek, że w najbliższym czasie AI może sprzyjać atakującym, ponieważ eksploatacja podatności staje się tańsza, a ich weryfikacja i naprawa pozostają powolne i zależne od ludzi.
Powiązane: Vitalik Buterin popiera krypto „bunker mode” w obliczu szybkiego postępu matematyki AI