Anthropic vil bruge AI til at scanne kryptoprojekter for sårbarheder

Anthropic vil bruge AI til at scanne kryptoprojekter for sårbarheder
Anthropic vil scanne kryptovirksomheder

​Anthropic har introduceret OSS Scanner, en tjeneste, der bruger kunstig intelligens til at opdage sårbarheder i softwarekode. Ethereum-klientudvikleren Nethermind og Bitcoin-wallet’en ZEUS var blandt de første til at ansøge om sikkerhedsscanninger.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge en meddelelse på Anthropic's website er tjenesten udviklet til open source-projekter og leverer rapporter om potentielle sårbarheder, som genereres af virksomhedens mest avancerede AI-modeller, herunder Claude Mythos.

Anthropic havde allerede tidligere scannet open source-software for sikkerhedsproblemer, men resultaterne blev først delt med udviklerne efter en manuel gennemgang. Denne proces var tidskrævende og forsinkede udbedringen af de identificerede sårbarheder.

Den nye tjeneste giver deltagerne mulighed for at modtage rapporter umiddelbart efter den automatiserede kodeanalyse. Det hjælper udviklerne med at identificere og udbedre sårbarheder hurtigere uden at skulle vente på, at de manuelle gennemgange bliver afsluttet.

Hvilke kryptoprojekter vil bruge Anthropics AI?

Nethermind, udvikleren af en Ethereum-netværksklient, var blandt de første projekter, der ansøgte om at deltage i programmet. Virksomheden bad om en sikkerhedsscanning af hele sit repository for at identificere potentielle sårbarheder i softwarekoden.

Udviklerne af ZEUS, en self-custodial wallet til Bitcoin og Lightning Network, bad også om en sikkerhedsgennemgang af deres applikation. De ønsker især at fokusere på sårbarheder, der kan påvirke betalinger, brugernes private keys og forbindelser til Lightning-tjenester.

En anden ansøgning kom fra VirtEngine, en decentral cloud computing-platform bygget med Cosmos SDK.

Andre ansøgere omfatter udviklere af AI-assistenter, sikkerhedsværktøjer til AI-agenter, cloud storage-tjenester og software til styring af energisystemer.

På tidspunktet for offentliggørelsen var ingen af ansøgningerne blevet godkendt. Anthropic planlægger at evaluere projekterne individuelt under hensyntagen til deres betydning for den digitale infrastruktur, antallet af brugere og afhængige tjenester samt deres potentielle eksponering for fjernangreb.

Hackere bruger i stigende grad kunstig intelligens

Kryptovirksomhedernes interesse for Anthropics program kommer på et tidspunkt, hvor antallet af cyberangreb med kunstig intelligens er stigende. Moderne AI-modeller gør det muligt for angribere hurtigere at analysere softwarekode, identificere svagheder og udvikle exploits.

I august blev Bitcoin-swap-tjenesten Boltz tvunget til at indstille driften efter en række AI-assisterede angreb. Virksomheden oplyste, at angriberne udviklede nye exploits hurtigere, end udviklerne kunne lappe de sårbarheder, de havde fundet.

Kryptobetalingstjenesten PayPerQ rapporterede også gentagne angreb, som virksomheden mistænkte for at være drevet af kunstig intelligens.

Anthropic erkender, at udviklingen af AI på kort sigt kan give angribere en fordel. Det bliver billigere og hurtigere at finde og udnytte sårbarheder, mens det stadig kræver menneskelig involvering at verificere sikkerhedsproblemer og udbedre dem.

OSS Scanner-programmet har til formål at mindske dette gab. Adgangen bliver dog ikke automatisk. Anthropic vil udvælge projekter baseret på deres betydning for brugernes sikkerhed og den digitale infrastrukturs modstandsdygtighed.

Hvorfor udviklere har tillid til Anthropic

Anthropic er kendt ikke kun som udvikleren af Claude-familien af AI-modeller, men også som en virksomhed, der lægger særlig vægt på sikkerhed inden for kunstig intelligens. Virksomheden blev grundlagt i 2021 af tidligere OpenAI-medarbejdere, herunder Dario og Daniela Amodei. Fra begyndelsen gjorde virksomheden sikkerhed og kontrollerbarhed af avancerede AI-modeller til en af sine vigtigste prioriteter.

Anthropics omdømme understøttes også af partnerskaber med store teknologivirksomheder, herunder Amazon og Google, som har investeret milliarder af dollars i virksomhedens udvikling. Virksomheden arbejder desuden tæt sammen med erhvervskunder, der prioriterer pålidelighed, databeskyttelse og kontrol over brugen af AI. For kryptoprojekter, der håndterer brugermidler og private keys, kan disse faktorer være særligt vigtige.

Som en påmindelse udvider Anthropic sit støtteprogram for AI-startups.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.