Anthropic : l’IA va détecter les failles des projets crypto
Anthropic a présenté OSS Scanner, un service qui utilise l’intelligence artificielle pour détecter les vulnérabilités dans le code logiciel. Nethermind, développeur d’un client Ethereum, et ZEUS, un portefeuille Bitcoin, figurent parmi les premiers à avoir demandé une analyse de sécurité.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Selon une annonce publiée sur le site d’Anthropic, le service est conçu pour les projets open source et fournit des rapports sur les vulnérabilités potentielles générés par les modèles d’IA les plus puissants de l’entreprise, notamment Claude Mythos.
Auparavant, Anthropic analysait déjà les logiciels open source à la recherche de problèmes de sécurité, mais les résultats n’étaient communiqués aux développeurs qu’après un examen humain. Ce processus prenait du temps et retardait la correction des vulnérabilités identifiées.
Le nouveau service permettra aux participants de recevoir les rapports immédiatement après l’analyse automatisée du code. Les développeurs pourront ainsi identifier et corriger les vulnérabilités plus rapidement, sans attendre la fin des vérifications manuelles.
Quels projets crypto veulent utiliser l’IA d’Anthropic ?
Nethermind, le développeur d’un client du réseau Ethereum, figure parmi les premiers projets à avoir demandé à participer au programme. L’entreprise a demandé une analyse de sécurité de l’ensemble de son dépôt afin d’identifier d’éventuelles vulnérabilités dans son code logiciel.
Les développeurs de ZEUS, un portefeuille non custodial pour Bitcoin et le Lightning Network, ont également demandé un examen de sécurité de leur application. Ils souhaitent se concentrer en particulier sur les vulnérabilités susceptibles d’affecter les paiements, les clés privées des utilisateurs et les connexions aux services Lightning.
Une autre demande provient de VirtEngine, une plateforme décentralisée de cloud computing construite avec le Cosmos SDK.
Parmi les autres candidats figurent les développeurs d’assistants IA, d’outils de sécurité pour agents IA, de services de stockage cloud et de logiciels de gestion des systèmes énergétiques.
Au moment de la publication, aucune demande n’avait été approuvée. Anthropic prévoit d’évaluer les projets au cas par cas, en tenant compte de leur importance pour les infrastructures numériques, du nombre d’utilisateurs et de services dépendants, ainsi que de leur exposition potentielle aux attaques à distance.
Les hackers utilisent de plus en plus l’intelligence artificielle
L’intérêt des entreprises crypto pour le programme d’Anthropic s’inscrit dans un contexte de multiplication des cyberattaques impliquant l’intelligence artificielle. Les modèles d’IA modernes permettent aux attaquants d’analyser le code logiciel, d’identifier les faiblesses et de développer plus rapidement des exploits.
En août, le service d’échange de Bitcoin Boltz a été contraint de suspendre ses opérations après une série d’attaques assistées par l’IA. L’entreprise a déclaré que les attaquants développaient de nouveaux exploits plus rapidement que ses développeurs ne pouvaient corriger les vulnérabilités découvertes.
Le service de paiement crypto PayPerQ a également signalé des attaques répétées qu’il soupçonne d’avoir été menées avec l’aide de l’intelligence artificielle.
Anthropic reconnaît que le développement de l’IA pourrait donner un avantage aux attaquants à court terme. La découverte et l’exploitation des vulnérabilités deviennent moins coûteuses et plus rapides, tandis que la vérification des problèmes de sécurité et leur correction nécessitent toujours une intervention humaine.
Le programme OSS Scanner vise à réduire cet écart. Toutefois, l’accès ne sera pas automatique. Anthropic entend sélectionner les projets en fonction de leur importance pour la sécurité des utilisateurs et la résilience des infrastructures numériques.
Pourquoi les développeurs font confiance à Anthropic
Anthropic est connue non seulement comme le développeur de la famille de modèles d’IA Claude, mais aussi comme une entreprise qui accorde une importance particulière à la sécurité de l’intelligence artificielle. Elle a été fondée en 2021 par d’anciens employés d’OpenAI, dont Dario et Daniela Amodei. Dès ses débuts, l’entreprise a fait de la sécurité et de la contrôlabilité des modèles d’IA puissants l’une de ses principales priorités.
La réputation d’Anthropic repose également sur ses partenariats avec de grandes entreprises technologiques, notamment Amazon et Google, qui ont investi des milliards de dollars dans son développement. L’entreprise travaille aussi largement avec des clients professionnels qui accordent la priorité à la fiabilité, à la protection des données et au contrôle de l’utilisation de l’IA. Pour les projets de cryptomonnaie qui gèrent des fonds d’utilisateurs et des clés privées, ces facteurs peuvent revêtir une importance particulière.
Pour rappel, Anthropic étend son programme de soutien aux startups de l’IA.
Dernières actualités d’Anthropic
- Forex
- Crypto