Az Anthropic AI segítségével tárja fel a kriptoprojektek sérülékenységeit
Az Anthropic bemutatta az OSS Scanner szolgáltatást, amely mesterséges intelligenciával tárja fel a szoftverkódban rejlő sérülékenységeket. Az Ethereum-klienst fejlesztő Nethermind és a Bitcoin-tárcát készítő ZEUS az elsők között jelentkezett biztonsági vizsgálatra.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
Az Anthropic weboldalán közzétett bejelentés szerint a szolgáltatást nyílt forráskódú projektekhez tervezték, és a vállalat legerősebb AI-modelljei – köztük a Claude Mythos – által generált jelentéseket biztosít a lehetséges sérülékenységekről.
Korábban az Anthropic már vizsgálta a nyílt forráskódú szoftvereket biztonsági problémák után kutatva, az eredményeket azonban csak emberi ellenőrzést követően osztották meg a fejlesztőkkel. Ez a folyamat időigényes volt, és késleltette a feltárt sérülékenységek javítását.
Az új szolgáltatás lehetővé teszi, hogy a résztvevők az automatizált kódelemzést követően azonnal megkapják a jelentéseket. Ez segít a fejlesztőknek gyorsabban azonosítani és kijavítani a sérülékenységeket, anélkül hogy meg kellene várniuk a manuális ellenőrzések befejezését.
Mely kriptoprojektek szeretnék használni az Anthropic AI-ját?
Az Ethereum hálózati kliensét fejlesztő Nethermind az elsők között jelentkezett a programba. A vállalat a teljes kódtárának biztonsági vizsgálatát kérte, hogy azonosítsa a szoftverkódban rejlő lehetséges sérülékenységeket.
A Bitcoinhoz és a Lightning Networkhöz készült önőrző tárca, a ZEUS fejlesztői szintén kérték alkalmazásuk biztonsági felülvizsgálatát. Különösen azokra a sérülékenységekre szeretnének összpontosítani, amelyek hatással lehetnek a fizetésekre, a felhasználók privát kulcsaira és a Lightning-szolgáltatásokhoz való kapcsolatokra.
Egy másik jelentkezés a Cosmos SDK-ra épülő, decentralizált felhőalapú számítási platformtól, a VirtEngine-től érkezett.
A további jelentkezők között AI-asszisztensek, AI-agentekhez készült biztonsági eszközök, felhőalapú tárhelyszolgáltatások és energiagazdálkodási szoftverek fejlesztői is szerepelnek.
A közzététel időpontjában egyik jelentkezést sem hagyták jóvá. Az Anthropic egyenként tervezi értékelni a projekteket, figyelembe véve a digitális infrastruktúrában betöltött jelentőségüket, a felhasználók és a rájuk épülő szolgáltatások számát, valamint a távoli támadásoknak való kitettségüket.
A hackerek egyre gyakrabban használnak mesterséges intelligenciát
A kriptovállalatok érdeklődése az Anthropic programja iránt a mesterséges intelligenciát alkalmazó kibertámadások számának növekedése közepette erősödik. A modern AI-modellek lehetővé teszik a támadók számára, hogy gyorsabban elemezzék a szoftverkódot, azonosítsák a gyenge pontokat és fejlesszenek ki exploitokat.
Augusztusban a Bitcoin-swap szolgáltatás, a Boltz egy sor AI-támadást követően kénytelen volt felfüggeszteni működését. A vállalat közlése szerint a támadók gyorsabban fejlesztették ki az új exploitokat, mint ahogy a fejlesztők javítani tudták volna a felfedezett sérülékenységeket.
A kriptofizetési szolgáltatás, a PayPerQ szintén ismétlődő támadásokról számolt be, amelyekről úgy vélte, hogy mesterséges intelligencia vezérelte őket.
Az Anthropic elismeri, hogy az AI fejlődése rövid távon előnyhöz juttathatja a támadókat. A sérülékenységek felderítése és kihasználása egyre olcsóbbá és gyorsabbá válik, miközben a biztonsági problémák ellenőrzéséhez és kijavításához továbbra is emberi közreműködésre van szükség.
Az OSS Scanner program célja ennek a lemaradásnak a csökkentése. A hozzáférés azonban nem lesz automatikus. Az Anthropic a projekteket a felhasználói biztonságban betöltött jelentőségük és a digitális infrastruktúra ellenálló képessége alapján kívánja kiválasztani.
Miért bíznak a fejlesztők az Anthropicban?
Az Anthropic nemcsak a Claude AI-modellek családjának fejlesztőjeként ismert, hanem olyan vállalatként is, amely kiemelt figyelmet fordít a mesterséges intelligencia biztonságára. A céget 2021-ben az OpenAI korábbi munkatársai, köztük Dario és Daniela Amodei alapították. A vállalat kezdettől fogva egyik legfontosabb prioritásának tekintette a nagy teljesítményű AI-modellek biztonságát és irányíthatóságát.
Az Anthropic jó hírnevét olyan jelentős technológiai vállalatokkal kialakított partnerségei is erősítik, mint az Amazon és a Google, amelyek több milliárd dollárt fektettek a fejlesztésébe. A vállalat emellett széles körben együttműködik olyan vállalati ügyfelekkel, akik számára kiemelten fontos a megbízhatóság, az adatvédelem és az AI használata feletti kontroll. A felhasználói pénzeszközöket és privát kulcsokat kezelő kriptoprojektek számára ezek a tényezők különösen fontosak lehetnek.
Emlékeztetőül: az Anthropic bővíti támogatási programját AI-startupok számára.
Legfrissebb Anthropic hírek
- Forex
- Crypto