Новая услуга от Anthropic
Новая услуга от Anthropic обещает предоставлять отчеты о уязвимостях, используя свои самые мощные модели искусственного интеллекта, включая Claude Mythos. Разработчик Ethereum-клиента Nethermind и кошелек Bitcoin и Lightning ZEUS — среди нескольких криптокомпаний, которые подали заявки на недавно запущенную программу Anthropic, предоставляющую проектам с открытым исходным кодом доступ к отчетам о безопасности.
Цель программы OSS Scanner
Заявки на участие в OSS Scanner были поданы в пятницу, после того как Anthropic запустила эту программу в четверг с целью помочь разработчикам находить и исправлять уязвимости до того, как ими смогут воспользоваться злоумышленники.
«Эти отчеты будут генерироваться нашими самыми мощными моделями, включая Claude Mythos, чтобы предоставить проектам с открытым исходным кодом максимальное защитное преимущество,» — заявила Anthropic в своем объявлении.
Заявки поступили в то время, когда криптокомпании стремятся получить доступ к передовым моделям AI для защиты от все более изощренных атак. Эксперты по кибербезопасности предупреждали, что неравномерный доступ к технологиям может оставить защитников в невыгодном положении, поскольку мощные альтернативы становятся более доступными.
Процесс работы OSS Scanner
Anthropic сообщила, что OSS Scanner является услугой по выбору, которая следует за ее работой над Project Glasswing. Компания отметила, что хотя она уже регулярно сканирует программное обеспечение с открытым исходным кодом на наличие уязвимостей и отправляет отчеты после человеческой проверки, этот процесс медленный, и «поэтому мы не всегда можем делиться уязвимостями так быстро, как нам хотелось бы.» OSS Scanner будет предоставлять отчеты о уязвимостях участвующим проектам сразу после сканирования их кода.
Заявки на аудит
Запросы на внесение изменений в репозиторий OSS Scanner на GitHub показывают, что Nethermind подал заявку на аудит всего своего репозитория, в то время как ZEUS, самоуправляемый кошелек Bitcoin и Lightning, попросил проверить свое приложение на наличие уязвимостей, касающихся платежей, приватных ключей и подключения к Lightning Services. Другим заявителем является VirtEngine, децентрализованный рынок облачных вычислений, структурированный как цепочка Cosmos SDK.
Среди других заявителей — разработчики AI-ассистентов, инструменты безопасности и инфраструктуры машинного обучения, а также проекты, предоставляющие инструменты разработки программного обеспечения, облачное хранилище и управление энергетическими системами. На момент публикации ни один из запросов на внесение изменений не был объединен.
Оценка проектов
Связано: Виталик Бутерин поддерживает «бункерный режим» криптовалют на фоне быстрого прогресса в математике AI. Anthropic заявила, что проекты будут оцениваться индивидуально, учитывая их важность для инфраструктуры и безопасности пользователей, подверженность удаленным атакам и количество пользователей или других проектов, зависимых от них.
Криптокомпании сообщили о атаках с использованием AI в этом году. Провайдер обмена Bitcoin Boltz приостановил операции в августе, заявив, что злоумышленники разрабатывают эксплойты быстрее, чем его команда может их исправить, в то время как сервис криптоплатежей PayPerQ сообщил о повторяющихся атаках, которые, по его подозрениям, были инициированы AI.
Anthropic предупредила в четверг, что AI может благоприятствовать злоумышленникам в краткосрочной перспективе, поскольку эксплуатация становится дешевле, в то время как проверка и исправление уязвимостей остается медленным процессом, зависящим от людей.
Заключение
Журнал: Капитал начинает возвращаться в криптовалюту из AI: Рауль Паль. Получите больше новостей от Cointelegraph в Google и добавьте Cointelegraph в список предпочтительных источников для поиска в Google.
