Introduksjon til Anthropics OSS Scanner
Anthropics nye opt-in-tjeneste lover sårbarhetsrapporter fra sine mest avanserte AI-modeller, inkludert Claude Mythos. Ethereum-klientutvikleren Nethermind og Bitcoin- og Lightning-lommeboken ZEUS er blant flere kryptoselskaper som har søkt om det nyopprettede programmet fra Anthropic, som gir åpne kildeprosjekter tilgang til sikkerhetsrapporter fra deres kraftigste AI-modeller.
Formål med OSS Scanner
Prosjektene sendte inn søknader om deltakelse på fredag for OSS Scanner, som Anthropic lanserte på torsdag, med mål om å hjelpe utviklere av åpne kilder med å identifisere og fikse sårbarheter før angripere kan utnytte dem. «Disse rapportene vil bli generert av våre mest avanserte modeller (inkludert Claude Mythos) for å gi åpne kildeprosjekter den største defensive fordelen,» sa Anthropic i sin kunngjøring.
Bakgrunn og behov for tjenesten
Søknadene kommer mens kryptoselskaper presser på for tilgang til toppmoderne AI-modeller for å forsvare seg mot stadig mer kapable angripere. Cybersikkerhetseksperter har advart om at ulik tilgang kan sette forsvarere i en ulempe ettersom kraftige alternativer blir mer tilgjengelige.
Funksjonalitet og prosess
Anthropic opplyste at OSS Scanner er en opt-in-tjeneste som bygger videre på deres arbeid med Project Glasswing. Selskapet sa at selv om de allerede regelmessig skanner programvare med åpne kilder for sårbarheter og sender rapporter etter menneskelig gjennomgang, er den manuelle prosessen treg, «så vi er ikke alltid i stand til å dele sårbarheter så raskt som vi ønsker.» OSS Scanner vil levere sårbarhetsrapporter til deltakende prosjekter så snart koden deres er skannet.
Søknader og prosjekter
Pull-forespørslene til OSS Scanner GitHub-repositoriet viser at Nethermind har søkt om revisjoner av hele sitt repositorium, mens ZEUS, en selvforvaltet Bitcoin- og Lightning-lommebok, har bedt om at appen deres blir undersøkt for svakheter som påvirker betalinger, private nøkler og tilkobling til Lightning-tjenester. En annen søker er VirtEngine, et desentralisert skykomputasjonsmarked strukturert som en Cosmos SDK-kjede.
Vurdering av prosjekter
Anthropic sa at prosjekter vil bli vurdert fra sak til sak, med tanke på deres betydning for infrastruktur og brukersikkerhet, eksponering for fjerntangrep og hvor mange brukere eller andre prosjekter som er avhengige av dem.
Trusler og utfordringer i kryptovaluta
Kryptoselskaper har rapportert om AI-assisterte angrep i år. Bitcoin-swap-leverandøren Boltz suspenderte driften i august, og sa at angripere utviklet utnyttelser raskere enn teamet deres kunne fikse dem, mens kryptobetalingstjenesten PayPerQ rapporterte gjentatte angrep de mistenkte var AI-drevne. Anthropic advarte torsdag om at AI kan favorisere angripere på kort sikt, ettersom utnyttelse blir billigere mens verifisering og fiksering av sårbarheter forblir tregt og avhengig av mennesker.
«Kapitalen begynner å rotere tilbake til krypto fra AI: Raoul Pal.»
Få mer av Cointelegraph på Google. Legg til Cointelegraph som en foretrukket kilde for Google-søk.
