Anthropicは、人工知能を使ってソフトウェアコードの脆弱性を検出するサービス「OSS Scanner」を導入した。Ethereumクライアント開発企業のNethermindやBitcoinウォレットのZEUSは、セキュリティスキャンを最初に申請した企業の一部となった。
この記事は原文から翻訳されました。特派員による原文はこちら.
Anthropicのウェブサイト 上の発表によると、このサービスはオープンソースプロジェクト向けに設計されており、Claude Mythosを含む同社の最も高性能なAIモデルが生成した、潜在的な脆弱性に関するレポートを提供する。
以前からAnthropic はオープンソースソフトウェアのセキュリティ問題をスキャンしていたが、結果が開発者に共有されるのは人間による確認後だった。このプロセスには時間がかかり、特定された脆弱性の修正が遅れていた。
新サービスでは、参加者はコードの自動分析が完了した直後にレポートを受け取れる。これにより、手動レビューの完了を待つことなく、開発者は脆弱性をより迅速に特定・修正できる。
AnthropicのAIを利用したい暗号資産プロジェクトは?
Ethereumネットワーククライアントの開発企業であるNethermindは、プログラムに申請した最初のプロジェクトの一つだった。同社は、ソフトウェアコードに潜在する脆弱性を特定するため、リポジトリ全体のセキュリティスキャンを申請した。
BitcoinとLightning Network向けのセルフカストディウォレット「ZEUS」の開発者も、アプリケーションのセキュリティレビューを申請した。特に、決済、ユーザーの秘密鍵、Lightningサービスへの接続に影響を及ぼす可能性のある脆弱性に焦点を当てたいとしている。
Cosmos SDKを使用して構築された分散型クラウドコンピューティングプラットフォーム、VirtEngineからも申請があった。
その他の申請者には、AIアシスタント、AIエージェント向けセキュリティツール、クラウドストレージサービス、エネルギーシステム管理ソフトウェアの開発者が含まれる。
公開時点で、承認された申請は一つもなかった。Anthropicは、デジタルインフラにおける重要性、ユーザー数と依存サービスの数、リモート攻撃にさらされる可能性を考慮し、プロジェクトを個別に評価する予定だ。
ハッカーによる人工知能の利用が拡大
暗号資産企業がAnthropicのプログラムに関心を寄せる背景には、人工知能を伴うサイバー攻撃の増加がある。最新のAIモデルにより、攻撃者はソフトウェアコードを分析し、弱点を特定して、エクスプロイトをより迅速に開発できる。
8月には、BitcoinスワップサービスのBoltzが、AIを利用した一連の攻撃を受けて運営停止を余儀なくされた。同社によると、攻撃者は開発者が発見した脆弱性にパッチを適用するよりも速いペースで、新たなエクスプロイトを開発していた。
暗号資産決済サービスのPayPerQも、人工知能を利用したとみられる攻撃を繰り返し受けたと報告した。
Anthropicは、AI開発によって短期的には攻撃者が優位に立つ可能性があると認めている。脆弱性の発見と悪用はより安価かつ迅速になっている一方、セキュリティ問題の検証と修正には依然として人間の関与が必要だ。
OSS Scannerプログラムは、この差を縮めることを目指している。ただし、アクセスが自動的に認められるわけではない。Anthropicは、ユーザーのセキュリティとデジタルインフラのレジリエンスにおける重要性に基づいてプロジェクトを選定する方針だ。
開発者がAnthropicを信頼する理由
Anthropicは、ClaudeシリーズのAIモデル開発企業としてだけでなく、人工知能の安全性を特に重視する企業としても知られている。同社は2021年、Dario Amodei氏やDaniela Amodei氏を含む元OpenAI社員によって設立された。創業当初から、強力なAIモデルの安全性と制御可能性を主要な優先事項の一つに掲げている。
Anthropicの評判は、AmazonやGoogleなど主要テクノロジー企業との提携によっても支えられている。両社はAnthropicの成長に数十億ドルを投資している。同社は、信頼性、データ保護、AI利用の管理を重視する企業顧客とも幅広く協業している。ユーザーの資金や秘密鍵を扱う暗号資産プロジェクトにとって、これらの要素は特に重要となる可能性がある。
- Forex
- Crypto