Anthropic pomocí AI prověří kryptoprojekty na zranitelnosti
Anthropic představil OSS Scanner, službu využívající umělou inteligenci k odhalování zranitelností ve zdrojovém kódu. Mezi prvními, kdo požádali o bezpečnostní skenování, byli vývojář klienta sítě Ethereum Nethermind a bitcoinové peněženky ZEUS.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Podle oznámení na webu společnosti Anthropic je služba určena pro open-source projekty a poskytuje zprávy o potenciálních zranitelnostech generované nejvýkonnějšími AI modely společnosti včetně Claude Mythos.
Anthropic už dříve skenoval open-source software kvůli bezpečnostním problémům, výsledky však vývojářům zpřístupnil až po kontrole člověkem. Tento proces byl časově náročný a zpomaloval opravu zjištěných zranitelností.
Nová služba účastníkům umožní získat zprávy ihned po automatizované analýze kódu. Vývojáři tak budou moci zranitelnosti odhalovat a opravovat rychleji, aniž by museli čekat na dokončení manuální kontroly.
Které kryptoprojekty chtějí využít AI od Anthropic?
Mezi prvními projekty, které o účast v programu požádaly, byl Nethermind, vývojář klienta sítě Ethereum. Společnost požádala o bezpečnostní skenování celého svého repozitáře s cílem odhalit potenciální zranitelnosti ve zdrojovém kódu.
Vývojáři ZEUS, self-custodial peněženky pro Bitcoin a Lightning Network, rovněž požádali o bezpečnostní kontrolu své aplikace. Zaměřit se chtějí především na zranitelnosti, které by mohly ohrozit platby, soukromé klíče uživatelů a připojení ke službám Lightning.
Další žádost podala VirtEngine, decentralizovaná platforma pro cloud computing postavená na Cosmos SDK.
Mezi další žadatele patří vývojáři AI asistentů, nástrojů pro zabezpečení AI agentů, cloudových úložišť a softwaru pro správu energetických systémů.
V době zveřejnění nebyla schválena žádná z žádostí. Anthropic plánuje projekty posuzovat jednotlivě s ohledem na jejich význam pro digitální infrastrukturu, počet uživatelů a závislých služeb a potenciální vystavení vzdáleným útokům.
Hackeři stále častěji využívají umělou inteligenci
Zájem kryptoměnových společností o program Anthropic přichází v době rostoucího počtu kybernetických útoků využívajících umělou inteligenci. Moderní AI modely útočníkům umožňují rychleji analyzovat zdrojový kód, odhalovat slabiny a vytvářet exploity.
V srpnu byla bitcoinová swapová služba Boltz nucena pozastavit provoz po sérii útoků podporovaných AI. Společnost uvedla, že útočníci vyvíjeli nové exploity rychleji, než její vývojáři dokázali opravovat objevené zranitelnosti.
Kryptoměnová platební služba PayPerQ rovněž oznámila opakované útoky, u nichž měla podezření na využití umělé inteligence.
Anthropic uznává, že rozvoj AI může útočníkům v krátkodobém horizontu poskytnout výhodu. Odhalování a zneužívání zranitelností je stále levnější a rychlejší, zatímco ověřování bezpečnostních problémů a jejich oprava nadále vyžadují zapojení člověka.
Program OSS Scanner si klade za cíl tuto mezeru zmenšit. Přístup však nebude automatický. Anthropic hodlá projekty vybírat podle jejich významu pro bezpečnost uživatelů a odolnost digitální infrastruktury.
Proč vývojáři důvěřují společnosti Anthropic
Anthropic je známý nejen jako vývojář rodiny AI modelů Claude, ale také jako společnost, která klade mimořádný důraz na bezpečnost umělé inteligence. V roce 2021 jej založili bývalí zaměstnanci OpenAI včetně Daria a Daniely Amodeiových. Od samého začátku společnost řadí bezpečnost a kontrolovatelnost výkonných AI modelů mezi své hlavní priority.
Pověst společnosti Anthropic podporují také partnerství s předními technologickými firmami včetně Amazonu a Googlu, které do jejího rozvoje investovaly miliardy dolarů. Společnost rovněž rozsáhle spolupracuje s podnikovými klienty, kteří kladou důraz na spolehlivost, ochranu dat a kontrolu využívání AI. Pro kryptoměnové projekty spravující prostředky uživatelů a soukromé klíče mohou být tyto faktory obzvlášť důležité.
Připomeňme, že Anthropic rozšiřuje svůj podpůrný program pro AI startupy.
Nejnovější zprávy Anthropic
- Forex
- Crypto