Anthropic תסרוק פרויקטי קריפטו לאיתור נקודות תורפה באמצעות AI
Anthropic הציגה את OSS Scanner, שירות המשתמש בבינה מלאכותית כדי לאתר נקודות תורפה בקוד תוכנה. מפתחת לקוח ה-Ethereum, Nethermind, וארנק ה-Bitcoin, ZEUS, היו בין הראשונים שהגישו בקשה לסריקות אבטחה.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי הודעה שפורסמה באתר Anthropic, השירות מיועד לפרויקטים בקוד פתוח ומספק דוחות על נקודות תורפה אפשריות, שנוצרים באמצעות דגמי ה-AI החזקים ביותר של החברה, ובהם Claude Mythos.
בעבר, Anthropic כבר סרקה תוכנות קוד פתוח לאיתור בעיות אבטחה, אך התוצאות הועברו למפתחים רק לאחר בדיקה אנושית. התהליך הזה דרש זמן רב ועיכב את תיקון נקודות התורפה שהתגלו.
השירות החדש יאפשר למשתתפים לקבל דוחות מיד לאחר ניתוח אוטומטי של הקוד. כך יוכלו המפתחים לזהות ולתקן נקודות תורפה במהירות רבה יותר, בלי להמתין להשלמת בדיקות ידניות.
אילו פרויקטי קריפטו רוצים להשתמש ב-AI של Anthropic?
Nethermind, מפתחת לקוח של רשת Ethereum, הייתה בין הפרויקטים הראשונים שהגישו בקשה לתוכנית. החברה ביקשה לסרוק את המאגר כולו כדי לאתר נקודות תורפה אפשריות בקוד התוכנה שלה.
מפתחי ZEUS, ארנק בעל משמורת עצמית עבור Bitcoin ורשת Lightning, ביקשו גם הם בדיקת אבטחה לאפליקציה שלהם. הם מעוניינים להתמקד במיוחד בנקודות תורפה שעלולות להשפיע על תשלומים, על המפתחות הפרטיים של המשתמשים ועל החיבורים לשירותי Lightning.
בקשה נוספת הגיעה מ-VirtEngine, פלטפורמת מחשוב ענן מבוזרת שנבנתה באמצעות Cosmos SDK.
בין המועמדים הנוספים נמצאים מפתחים של עוזרי AI, כלי אבטחה לסוכני AI, שירותי אחסון בענן ותוכנות לניהול מערכות אנרגיה.
נכון למועד הפרסום, אף אחת מהבקשות לא אושרה. Anthropic מתכננת להעריך את הפרויקטים בנפרד, תוך התחשבות בחשיבותם לתשתית הדיגיטלית, במספר המשתמשים והשירותים התלויים בהם ובחשיפה הפוטנציאלית שלהם למתקפות מרחוק.
האקרים משתמשים יותר ויותר בבינה מלאכותית
העניין של חברות קריפטו בתוכנית של Anthropic מתעורר על רקע העלייה במספר מתקפות הסייבר המשלבות בינה מלאכותית. דגמי AI מודרניים מאפשרים לתוקפים לנתח קוד תוכנה, לזהות חולשות ולפתח ניצולים במהירות רבה יותר.
באוגוסט נאלצה Boltz, שירות להחלפת Bitcoin, להשעות את פעילותה בעקבות סדרה של מתקפות בסיוע AI. החברה מסרה שהתוקפים פיתחו ניצולים חדשים מהר יותר מהמפתחים שלה, שלא הספיקו לתקן את נקודות התורפה שהתגלו.
שירות תשלומי הקריפטו PayPerQ דיווח גם הוא על מתקפות חוזרות, שלפי החשד הופעלו באמצעות בינה מלאכותית.
Anthropic מכירה בכך שפיתוח AI עלול להעניק לתוקפים יתרון בטווח הקרוב. איתור וניצול נקודות תורפה נעשים זולים ומהירים יותר, בעוד שאימות בעיות האבטחה ותיקונן עדיין דורשים מעורבות אנושית.
תוכנית OSS Scanner נועדה לצמצם את הפער הזה. עם זאת, הגישה לא תהיה אוטומטית. Anthropic מתכוונת לבחור פרויקטים לפי חשיבותם לאבטחת המשתמשים ולחוסנה של התשתית הדיגיטלית.
מדוע מפתחים נותנים אמון ב-Anthropic
Anthropic מוכרת לא רק כמפתחת משפחת דגמי ה-AI Claude, אלא גם כחברה שמדגישה במיוחד את בטיחות הבינה המלאכותית. החברה נוסדה ב-2021 על ידי עובדים לשעבר ב-OpenAI, ובהם דריו ודניאלה אמודיי. מראשיתה הציבה החברה את הבטיחות ואת יכולת השליטה בדגמי AI רבי-עוצמה בין סדרי העדיפויות המרכזיים שלה.
המוניטין של Anthropic נתמך גם בשותפויותיה עם חברות טכנולוגיה גדולות, ובהן Amazon ו-Google, שהשקיעו מיליארדי דולרים בפיתוחה. החברה עובדת גם בהיקף נרחב עם לקוחות עסקיים שמעדיפים אמינות, הגנת מידע ושליטה בשימוש ב-AI. עבור פרויקטי קריפטו שמנהלים כספי משתמשים ומפתחות פרטיים, גורמים אלה עשויים להיות חשובים במיוחד.
נזכיר כי Anthropic מרחיבה את תוכנית התמיכה שלה בסטארטאפים בתחום ה-AI.
חדשות Anthropic האחרונות
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
