Anthropic prüft Krypto-Projekte mit KI auf Schwachstellen
Anthropic hat den OSS Scanner vorgestellt, einen Dienst, der mithilfe künstlicher Intelligenz Schwachstellen in Softwarecode erkennt. Der Ethereum-Client-Entwickler Nethermind und die Bitcoin-Wallet ZEUS gehörten zu den ersten Antragstellern für Sicherheitsscans.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Laut einer Ankündigung auf der Website von Anthropic ist der Dienst für Open-Source-Projekte konzipiert und erstellt Berichte über potenzielle Schwachstellen. Diese werden von den leistungsfähigsten KI-Modellen des Unternehmens, darunter Claude Mythos, generiert.
Zuvor hatte Anthropic Open-Source-Software bereits auf Sicherheitsprobleme geprüft, die Ergebnisse jedoch erst nach einer manuellen Überprüfung mit den Entwicklern geteilt. Dieser Prozess war zeitaufwendig und verzögerte die Behebung der identifizierten Schwachstellen.
Der neue Dienst ermöglicht es Teilnehmern, Berichte unmittelbar nach der automatisierten Codeanalyse zu erhalten. Dadurch können Entwickler Schwachstellen schneller erkennen und beheben, ohne den Abschluss manueller Prüfungen abwarten zu müssen.
Welche Krypto-Projekte wollen die KI von Anthropic nutzen?
Nethermind, der Entwickler eines Clients für das Ethereum-Netzwerk, gehörte zu den ersten Projekten, die sich für das Programm beworben haben. Das Unternehmen beantragte einen Sicherheits-Scan seines gesamten Repositories, um potenzielle Schwachstellen in seinem Softwarecode zu identifizieren.
Auch die Entwickler von ZEUS, einer Self-Custody-Wallet für Bitcoin und das Lightning Network, beantragten eine Sicherheitsprüfung ihrer Anwendung. Ihr besonderes Augenmerk gilt Schwachstellen, die Zahlungen, die privaten Schlüssel der Nutzer und Verbindungen zu Lightning-Diensten beeinträchtigen könnten.
Ein weiterer Antrag kam von VirtEngine, einer dezentralen Cloud-Computing-Plattform auf Basis des Cosmos SDK.
Zu den weiteren Antragstellern gehören Entwickler von KI-Assistenten, Sicherheitstools für KI-Agenten, Cloud-Speicherdiensten und Software zur Verwaltung von Energiesystemen.
Zum Zeitpunkt der Veröffentlichung war keiner der Anträge genehmigt worden. Anthropic will die Projekte einzeln bewerten und dabei ihre Bedeutung für die digitale Infrastruktur, die Zahl der Nutzer und abhängigen Dienste sowie ihre potenzielle Gefährdung durch Fernangriffe berücksichtigen.
Hacker setzen zunehmend künstliche Intelligenz ein
Das Interesse von Krypto-Unternehmen am Programm von Anthropic kommt vor dem Hintergrund einer wachsenden Zahl von Cyberangriffen unter Einsatz künstlicher Intelligenz. Moderne KI-Modelle ermöglichen es Angreifern, Softwarecode zu analysieren, Schwachstellen zu identifizieren und Exploits schneller zu entwickeln.
Im August musste der Bitcoin-Swap-Dienst Boltz nach einer Reihe KI-gestützter Angriffe den Betrieb einstellen. Das Unternehmen erklärte, die Angreifer würden neue Exploits schneller entwickeln, als die Entwickler die entdeckten Schwachstellen patchen könnten.
Auch der Krypto-Zahlungsdienst PayPerQ meldete wiederholte Angriffe, die seiner Einschätzung nach durch künstliche Intelligenz unterstützt wurden.
Anthropic räumt ein, dass die Entwicklung von KI Angreifern kurzfristig einen Vorteil verschaffen könnte. Das Auffinden und Ausnutzen von Schwachstellen wird günstiger und schneller, während die Überprüfung von Sicherheitsproblemen und deren Behebung weiterhin menschliche Beteiligung erfordern.
Das OSS-Scanner-Programm soll diese Lücke verkleinern. Der Zugang erfolgt jedoch nicht automatisch. Anthropic will Projekte anhand ihrer Bedeutung für die Sicherheit der Nutzer und die Widerstandsfähigkeit der digitalen Infrastruktur auswählen.
Warum Entwickler Anthropic vertrauen
Anthropic ist nicht nur als Entwickler der Claude-KI-Modellfamilie bekannt, sondern auch als Unternehmen, das besonderen Wert auf die Sicherheit künstlicher Intelligenz legt. Gegründet wurde es 2021 von ehemaligen OpenAI-Mitarbeitern, darunter Dario und Daniela Amodei. Von Anfang an machte das Unternehmen die Sicherheit und Kontrollierbarkeit leistungsfähiger KI-Modelle zu einer seiner wichtigsten Prioritäten.
Der Ruf von Anthropic wird zudem durch Partnerschaften mit großen Technologieunternehmen wie Amazon und Google gestützt, die Milliardenbeträge in die Entwicklung des Unternehmens investiert haben. Außerdem arbeitet Anthropic intensiv mit Unternehmenskunden zusammen, für die Zuverlässigkeit, Datenschutz und Kontrolle über den Einsatz von KI besonders wichtig sind. Für Krypto-Projekte, die Kundengelder und private Schlüssel verwalten, könnten diese Faktoren von besonderer Bedeutung sein.
Zur Erinnerung: Anthropic baut sein Unterstützungsprogramm für KI-Start-ups aus.
Neueste Anthropic Nachrichten
- Forex
- Crypto