Anthropic scant cryptoprojecten met AI op kwetsbaarheden

Anthropic scant cryptoprojecten met AI op kwetsbaarheden
Anthropic gaat cryptobedrijven scannen

​Anthropic heeft OSS Scanner geïntroduceerd, een dienst die kunstmatige intelligentie gebruikt om kwetsbaarheden in softwarecode op te sporen. Ethereum-clientontwikkelaar Nethermind en Bitcoin-wallet ZEUS behoorden tot de eersten die een beveiligingsscan aanvroegen.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens een aankondiging op de website van Anthropic is de dienst bedoeld voor open-sourceprojecten en levert deze rapporten over mogelijke kwetsbaarheden die zijn gegenereerd door de krachtigste AI-modellen van het bedrijf, waaronder Claude Mythos.

Anthropic scande eerder al open-sourcesoftware op beveiligingsproblemen, maar de resultaten werden pas na menselijke controle met ontwikkelaars gedeeld. Dit proces kostte veel tijd en vertraagde het oplossen van vastgestelde kwetsbaarheden.

Met de nieuwe dienst ontvangen deelnemers rapporten onmiddellijk nadat de code automatisch is geanalyseerd. Hierdoor kunnen ontwikkelaars kwetsbaarheden sneller opsporen en verhelpen, zonder te wachten tot handmatige controles zijn afgerond.

Welke cryptoprojecten willen Anthropic's AI gebruiken?

Nethermind, de ontwikkelaar van een Ethereum-netwerkclient, behoorde tot de eerste projecten die het programma aanvroegen. Het bedrijf vroeg om een beveiligingsscan van zijn volledige repository om mogelijke kwetsbaarheden in de softwarecode op te sporen.

De ontwikkelaars van ZEUS, een self-custodial wallet voor Bitcoin en het Lightning Network, vroegen ook om een beveiligingscontrole van hun applicatie. Ze willen zich vooral richten op kwetsbaarheden die betalingen, de private keys van gebruikers en verbindingen met Lightning-diensten kunnen beïnvloeden.

Een andere aanvraag kwam van VirtEngine, een gedecentraliseerd cloudcomputingplatform dat is gebouwd met de Cosmos SDK.

Tot de overige aanvragers behoren ontwikkelaars van AI-assistenten, beveiligingstools voor AI-agents, cloudopslagdiensten en software voor het beheer van energiesystemen.

Op het moment van publicatie was geen van de aanvragen goedgekeurd. Anthropic is van plan projecten afzonderlijk te beoordelen, rekening houdend met hun belang voor de digitale infrastructuur, het aantal gebruikers en afhankelijke diensten, en hun mogelijke blootstelling aan aanvallen op afstand.

Hackers gebruiken steeds vaker kunstmatige intelligentie

De interesse van cryptobedrijven in het programma van Anthropic ontstaat tegen de achtergrond van een groeiend aantal cyberaanvallen waarbij kunstmatige intelligentie wordt ingezet. Moderne AI-modellen stellen aanvallers in staat softwarecode te analyseren, zwakke plekken te identificeren en sneller exploits te ontwikkelen.

In augustus moest de Bitcoin-swapdienst Boltz zijn activiteiten opschorten na een reeks aanvallen waarbij AI werd ingezet. Het bedrijf zei dat aanvallers nieuwe exploits sneller ontwikkelden dan zijn ontwikkelaars de ontdekte kwetsbaarheden konden patchen.

Ook de cryptobetalingsdienst PayPerQ meldde herhaalde aanvallen waarvan het vermoedde dat ze door kunstmatige intelligentie werden aangestuurd.

Anthropic erkent dat de ontwikkeling van AI aanvallers op korte termijn een voordeel kan geven. Het vinden en uitbuiten van kwetsbaarheden wordt goedkoper en sneller, terwijl het verifiëren van beveiligingsproblemen en het oplossen ervan nog altijd menselijke inzet vereist.

Het OSS Scanner-programma wil deze kloof verkleinen. Toegang wordt echter niet automatisch verleend. Anthropic wil projecten selecteren op basis van hun belang voor de veiligheid van gebruikers en de veerkracht van de digitale infrastructuur.

Waarom ontwikkelaars Anthropic vertrouwen

Anthropic staat niet alleen bekend als ontwikkelaar van de Claude-familie van AI-modellen, maar ook als een bedrijf dat bijzondere nadruk legt op de veiligheid van kunstmatige intelligentie. Het werd in 2021 opgericht door voormalige OpenAI-medewerkers, onder wie Dario en Daniela Amodei. Vanaf het begin maakte het bedrijf de veiligheid en beheersbaarheid van krachtige AI-modellen tot een van zijn belangrijkste prioriteiten.

De reputatie van Anthropic wordt ook ondersteund door samenwerkingen met grote technologiebedrijven, waaronder Amazon en Google, die miljarden dollars in de ontwikkeling ervan hebben geïnvesteerd. Het bedrijf werkt bovendien intensief samen met zakelijke klanten die betrouwbaarheid, gegevensbescherming en controle over het gebruik van AI centraal stellen. Voor cryptoprojecten die klanttegoeden en private keys beheren, kunnen deze factoren bijzonder belangrijk zijn.

Ter herinnering: Anthropic breidt zijn ondersteuningsprogramma voor AI-startups uit.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.