Anthropic analizzerà i progetti crypto alla ricerca di vulnerabilità con l’IA

Anthropic analizzerà i progetti crypto alla ricerca di vulnerabilità con l’IA
Anthropic sottoporrà le aziende crypto a scansioni

​Anthropic ha introdotto OSS Scanner, un servizio che utilizza l’intelligenza artificiale per rilevare le vulnerabilità nel codice software. Nethermind, sviluppatore del client Ethereum, e ZEUS, wallet Bitcoin, sono stati tra i primi a richiedere le scansioni di sicurezza.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo un annuncio sul sito di Anthropic, il servizio è progettato per i progetti open source e fornisce report sulle potenziali vulnerabilità generati dai modelli di IA più potenti dell’azienda, tra cui Claude Mythos.

In precedenza, Anthropic eseguiva già la scansione dei software open source alla ricerca di problemi di sicurezza, ma i risultati venivano condivisi con gli sviluppatori solo dopo una revisione umana. Questo processo richiedeva molto tempo e ritardava la correzione delle vulnerabilità individuate.

Il nuovo servizio consentirà ai partecipanti di ricevere i report subito dopo l’analisi automatizzata del codice. Questo aiuterà gli sviluppatori a individuare e correggere più rapidamente le vulnerabilità, senza dover attendere il completamento delle revisioni manuali.

Quali progetti crypto vogliono utilizzare l’IA di Anthropic?

Nethermind, lo sviluppatore di un client della rete Ethereum, è stato tra i primi progetti a richiedere l’accesso al programma. L’azienda ha richiesto una scansione di sicurezza dell’intero repository per individuare potenziali vulnerabilità nel proprio codice software.

Anche gli sviluppatori di ZEUS, un wallet non-custodial per Bitcoin e la Lightning Network, hanno richiesto una revisione di sicurezza della loro applicazione. Vogliono concentrarsi in particolare sulle vulnerabilità che potrebbero compromettere i pagamenti, le chiavi private degli utenti e le connessioni ai servizi Lightning.

Un’altra richiesta è arrivata da VirtEngine, una piattaforma di cloud computing decentralizzato basata sul Cosmos SDK.

Tra gli altri richiedenti figurano gli sviluppatori di assistenti IA, strumenti di sicurezza per agenti IA, servizi di cloud storage e software per la gestione dei sistemi energetici.

Al momento della pubblicazione, nessuna delle richieste era stata approvata. Anthropic prevede di valutare i progetti singolarmente, considerando la loro importanza per l’infrastruttura digitale, il numero di utenti e servizi dipendenti, nonché la loro potenziale esposizione agli attacchi da remoto.

Gli hacker utilizzano sempre più l’intelligenza artificiale

L’interesse delle aziende crypto per il programma di Anthropic arriva in un contesto caratterizzato dal crescente numero di attacchi informatici che coinvolgono l’intelligenza artificiale. I moderni modelli di IA consentono agli aggressori di analizzare il codice software, individuare le debolezze e sviluppare exploit più rapidamente.

Ad agosto, il servizio di swap Bitcoin Boltz è stato costretto a sospendere le operazioni in seguito a una serie di attacchi assistiti dall’IA. L’azienda ha dichiarato che gli aggressori sviluppavano nuovi exploit più rapidamente di quanto i suoi sviluppatori riuscissero a correggere le vulnerabilità scoperte.

Anche il servizio di pagamenti crypto PayPerQ ha segnalato attacchi ripetuti che, secondo i suoi sospetti, erano stati condotti con l’ausilio dell’intelligenza artificiale.

Anthropic riconosce che lo sviluppo dell’IA potrebbe offrire agli aggressori un vantaggio nel breve periodo. Individuare e sfruttare le vulnerabilità sta diventando più economico e rapido, mentre verificare i problemi di sicurezza e correggerli richiede ancora l’intervento umano.

Il programma OSS Scanner mira a ridurre questo divario. Tuttavia, l’accesso non sarà automatico. Anthropic intende selezionare i progetti in base alla loro importanza per la sicurezza degli utenti e la resilienza dell’infrastruttura digitale.

Perché gli sviluppatori si fidano di Anthropic

Anthropic è conosciuta non solo come sviluppatrice della famiglia di modelli IA Claude, ma anche come azienda che pone particolare enfasi sulla sicurezza dell’intelligenza artificiale. È stata fondata nel 2021 da ex dipendenti di OpenAI, tra cui Dario e Daniela Amodei. Fin dall’inizio, l’azienda ha fatto della sicurezza e della controllabilità dei potenti modelli di IA una delle sue priorità principali.

La reputazione di Anthropic è inoltre sostenuta dalle partnership con grandi aziende tecnologiche, tra cui Amazon e Google, che hanno investito miliardi di dollari nel suo sviluppo. L’azienda collabora ampiamente anche con clienti enterprise che danno priorità all’affidabilità, alla protezione dei dati e al controllo sull’utilizzo dell’IA. Per i progetti crypto che gestiscono fondi degli utenti e chiavi private, questi fattori possono essere particolarmente importanti.

Come promemoria, Anthropic sta ampliando il suo programma di supporto per le startup IA.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.