Anthropic etsii tekoälyn avulla kryptoprojektien haavoittuvuuksia

Anthropic etsii tekoälyn avulla kryptoprojektien haavoittuvuuksia
Anthropic tarkistaa kryptoyhtiöitä

​Anthropic on esitellyt OSS Scannerin, tekoälyä hyödyntävän palvelun, joka havaitsee ohjelmistokoodin haavoittuvuuksia. Ethereum-asiakasohjelmiston kehittäjä Nethermind ja Bitcoin-lompakko ZEUS olivat ensimmäisten tietoturvatarkistusta hakeneiden joukossa.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Anthropicin verkkosivustolla julkaistun ilmoituksen mukaan palvelu on tarkoitettu avoimen lähdekoodin projekteille, ja se tuottaa raportteja mahdollisista haavoittuvuuksista yhtiön tehokkaimmilla tekoälymalleilla, kuten Claude Mythosilla.

Anthropic oli aiemmin jo tarkistanut avoimen lähdekoodin ohjelmistoja tietoturvaongelmien varalta, mutta tulokset jaettiin kehittäjille vasta ihmisen suorittaman tarkistuksen jälkeen. Prosessi vei paljon aikaa ja viivästytti havaittujen haavoittuvuuksien korjaamista.

Uuden palvelun ansiosta osallistujat saavat raportit heti automaattisen koodianalyysin jälkeen. Tämä auttaa kehittäjiä tunnistamaan ja korjaamaan haavoittuvuudet nopeammin ilman, että heidän tarvitsee odottaa manuaalisten tarkistusten valmistumista.

Mitkä kryptoprojektit haluavat käyttää Anthropicin tekoälyä?

Ethereum-verkon asiakasohjelmiston kehittäjä Nethermind oli ensimmäisten ohjelmaan hakeneiden projektien joukossa. Yhtiö pyysi koko koodivarastonsa tietoturvatarkistusta ohjelmistokoodin mahdollisten haavoittuvuuksien tunnistamiseksi.

Bitcoinille ja Lightning Networkille tarkoitetun itsesäilytyslompakko ZEUSin kehittäjät pyysivät niin ikään sovelluksensa tietoturvatarkistusta. He haluavat keskittyä erityisesti haavoittuvuuksiin, jotka voivat vaikuttaa maksuihin, käyttäjien yksityisavaimiin ja yhteyksiin Lightning-palveluihin.

Yksi hakemus tuli myös Cosmos SDK:n avulla rakennetulta hajautetulta pilvipalvelualustalta VirtEngineltä.

Muita hakijoita ovat tekoälyavustajien, tekoälyagenttien tietoturvatyökalujen, pilvitallennuspalvelujen ja energiajärjestelmien hallintaan tarkoitettujen ohjelmistojen kehittäjät.

Julkaisuhetkellä yhtäkään hakemusta ei ollut hyväksytty. Anthropic aikoo arvioida projektit yksitellen ja ottaa huomioon niiden merkityksen digitaaliselle infrastruktuurille, käyttäjien ja riippuvaisten palvelujen määrän sekä mahdollisen altistumisen etähyökkäyksille.

Hakkerit hyödyntävät yhä enemmän tekoälyä

Kryptoyhtiöiden kiinnostus Anthropicin ohjelmaa kohtaan kasvaa tekoälyä hyödyntävien kyberhyökkäysten lisääntyessä. Nykyaikaiset tekoälymallit auttavat hyökkääjiä analysoimaan ohjelmistokoodia, tunnistamaan heikkouksia ja kehittämään hyväksikäyttöjä aiempaa nopeammin.

Elokuussa Bitcoin-vaihtopalvelu Boltz joutui keskeyttämään toimintansa useiden tekoälyavusteisten hyökkäysten jälkeen. Yhtiön mukaan hyökkääjät kehittivät uusia hyväksikäyttöjä nopeammin kuin sen kehittäjät ehtivät korjata havaitut haavoittuvuudet.

Kryptomaksupalvelu PayPerQ ilmoitti myös toistuvista hyökkäyksistä, joiden se epäili olleen tekoälyn tehostamia.

Anthropic myöntää, että tekoälyn kehitys voi antaa hyökkääjille lähiaikoina etulyöntiaseman. Haavoittuvuuksien löytäminen ja hyödyntäminen halpenevat ja nopeutuvat, kun taas tietoturvaongelmien varmistaminen ja korjaaminen edellyttävät edelleen ihmisen osallistumista.

OSS Scanner -ohjelman tavoitteena on kaventaa tätä kuilua. Käyttöoikeutta ei kuitenkaan myönnetä automaattisesti. Anthropic aikoo valita projektit niiden käyttäjäturvallisuudelle ja digitaalisen infrastruktuurin häiriönsietokyvylle osoittaman merkityksen perusteella.

Miksi kehittäjät luottavat Anthropiciin

Anthropic tunnetaan paitsi Claude-tekoälymalliperheen kehittäjänä myös yhtiönä, joka painottaa erityisesti tekoälyn turvallisuutta. Sen perustivat vuonna 2021 entiset OpenAI:n työntekijät, kuten Dario ja Daniela Amodei. Yhtiö asetti alusta alkaen tehokkaiden tekoälymallien turvallisuuden ja hallittavuuden yhdeksi tärkeimmistä tavoitteistaan.

Anthropicin mainetta vahvistavat myös kumppanuudet suurten teknologiayhtiöiden, kuten Amazonin ja Googlen, kanssa. Ne ovat sijoittaneet yhtiön kehittämiseen miljardeja dollareita. Lisäksi Anthropic tekee laajasti yhteistyötä yritysasiakkaiden kanssa, jotka arvostavat luotettavuutta, tietosuojaa ja tekoälyn käytön hallintaa. Kryptoprojekteille, jotka käsittelevät käyttäjien varoja ja yksityisavaimia, nämä tekijät voivat olla erityisen tärkeitä.

Muistutuksena: Anthropic laajentaa tuki­ohjelmaansa tekoäly-startupeille.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.