Разработчик клиента Ethereum Nethermind и некастодиальный биткоин- и Lightning-кошелек ZEUS входят в число нескольких криптокомпаний, подавших заявки на участие во вновь запущенной программе Anthropic, которая дает open-source проектам доступ к отчетам о безопасности от ее самых мощных моделей AI.

Проекты направили заявки на зачисление в пятницу на участие в OSS Scanner — сервисе, запущенном Anthropic в четверг с целью помочь разработчикам open-source находить и устранять уязвимости до того, как ими воспользуются злоумышленники.

«Эти отчеты будут создаваться нашими самыми сильными моделями (включая Claude Mythos), чтобы дать open-source проектам максимальное защитное преимущество», — сообщила Anthropic в своем объявлении.

Заявки поступили на фоне того, как криптокомпании добиваются доступа к моделям frontier-AI для защиты от все более способных злоумышленников. Эксперты по кибербезопасности предупреждали, что неравный доступ может поставить защитников в невыгодное положение по мере того, как мощные альтернативы становятся более доступными.

Сервис с voluntary-подключением развивает проект Glasswing

Anthropic сообщила, что OSS Scanner — это сервис, подключаемый добровольно, который продолжает работу над Project Glasswing. Компания уже регулярно сканирует open-source ПО на предмет уязвимостей и отправляет отчеты после ручной проверки, однако отметила, что ручной процесс проверки идет медленно, поэтому «мы не всегда можем сообщать об уязвимостях так быстро, как нам хотелось бы».

Вместо этого OSS Scanner будет доставлять отчеты об уязвимостях участвующим проектам сразу после сканирования их кода. Для принятых проектов это сокращает интервал между обнаружением уязвимости сканированием и информированием мейнтейнеров.

Заявители из криптоиндустрии

Pull-запросы в GitHub-репозиторий OSS Scanner показывают, что Nethermind подал заявку на аудит своего всего репозитория, а ZEUS в отдельном запросе попросил проверить приложение на наличие уязвимостей, затрагивающих платежи, приватные ключи и подключения к Lightning-сервисам. Еще один заявитель — VirtEngine, децентрализованный маркетплейс облачных вычислений, построенный как цепочка на Cosmos SDK, который также отправил заявку.

Среди других заявителей — разработчики AI-ассистентов, инструментов безопасности агентов и инфраструктуры машинного обучения, а также проекты в области инструментов разработки ПО, облачного хранения и систем управления энергетикой. На момент публикации ни один из pull-запросов не был объединен.

Anthropic сообщила, что проекты будут оцениваться индивидуально учетом их важности для инфраструктуры и безопасности пользователей, подверженности удаленным атакам и того, сколько пользователей или других проектов от них зависит. По этим критериям клиентское ПО вроде Nethermind находится близко к ядру обработки транзакций Ethereum, а некастодиальный кошелек вроде ZEUS оставляет пользователей без посредника, который мог бы смягчить последствия ошибки в ключах или платежах. Будут ли объединены оставшиеся pull-запросы, покажет, насколько легко криптопроекты на практике получают такой доступ.

Рост атак с использованием AI

Криптокомпании в этом году сообщали об атаках с применением AI. Провайдер биткоин-обмена Boltz приостановил работу в августе, заявив, что злоумышленники разрабатывали эксплойты быстрее, чем его команда успевала их устранять, а сервис криптоплатежей PayPerQ сообщил о неоднократных атаках, которые, как он подозревал, были реализованы с помощью AI.

Anthropic предупредила в четверг, что в ближайшей перспективе AI может отдавать преимущество злоумышленникам, поскольку использование уязвимостей становится дешевле, а их проверка и исправление остаются медленными и зависимыми от людей.
Related: Vitalik Buterin поддерживает «режим бункера» для криптоиндустрии на фоне стремительного прогресса AI в математике