Anthropic ska skanna kryptoprojekt efter sårbarheter med hjälp av AI

Anthropic ska skanna kryptoprojekt efter sårbarheter med hjälp av AI
Anthropic ska skanna kryptoföretag

​Anthropic har introducerat OSS Scanner, en tjänst som använder artificiell intelligens för att upptäcka sårbarheter i programkod. Ethereum-klientutvecklaren Nethermind och Bitcoin-plånboken ZEUS var bland de första att ansöka om säkerhetsskanningar.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt ett meddelande på Anthropic's webbplats är tjänsten utformad för open source-projekt och tillhandahåller rapporter om potentiella sårbarheter som genereras av företagets mest kraftfulla AI-modeller, däribland Claude Mythos.

Tidigare hade Anthropic redan skannat open source-programvara efter säkerhetsproblem, men resultaten delades med utvecklarna först efter en manuell granskning. Denna process var tidskrävande och fördröjde åtgärdandet av identifierade sårbarheter.

Den nya tjänsten gör det möjligt för deltagarna att få rapporter omedelbart efter automatiserad kodanalys. Det hjälper utvecklare att identifiera och åtgärda sårbarheter snabbare utan att behöva vänta på att manuella granskningar ska slutföras.

Vilka kryptoprojekt vill använda Anthropic's AI?

Nethermind, utvecklaren bakom en Ethereum-nätverksklient, var bland de första projekten att ansöka till programmet. Företaget begärde en säkerhetsskanning av hela sitt kodförråd för att identifiera potentiella sårbarheter i programkoden.

Utvecklarna bakom ZEUS, en self-custodial-plånbok för Bitcoin och Lightning Network, begärde också en säkerhetsgranskning av sin applikation. De vill särskilt fokusera på sårbarheter som kan påverka betalningar, användarnas privata nycklar och anslutningar till Lightning-tjänster.

En annan ansökan kom från VirtEngine, en decentraliserad molnplattform byggd med Cosmos SDK.

Bland de övriga sökande finns utvecklare av AI-assistenter, säkerhetsverktyg för AI-agenter, molnlagringstjänster och programvara för hantering av energisystem.

Vid publiceringstillfället hade ingen av ansökningarna godkänts. Anthropic planerar att utvärdera projekten individuellt med hänsyn till deras betydelse för den digitala infrastrukturen, antalet användare och beroende tjänster samt deras potentiella exponering för fjärrattacker.

Hackare använder artificiell intelligens i allt större utsträckning

Kryptoföretagens intresse för Anthropics program kommer samtidigt som antalet cyberattacker med koppling till artificiell intelligens ökar. Moderna AI-modeller gör det möjligt för angripare att analysera programkod, identifiera svagheter och utveckla exploits snabbare.

I augusti tvingades Bitcoin-swapptjänsten Boltz pausa verksamheten efter en serie AI-assisterade attacker. Företaget uppgav att angriparna utvecklade nya exploits snabbare än utvecklarna hann åtgärda de sårbarheter som upptäcktes.

Kryptobetalningstjänsten PayPerQ rapporterade också upprepade attacker som företaget misstänkte drevs av artificiell intelligens.

Anthropic medger att utvecklingen av AI kan ge angripare ett övertag på kort sikt. Det blir billigare och går snabbare att hitta och utnyttja sårbarheter, medan verifiering av säkerhetsproblem och åtgärdandet av dem fortfarande kräver mänsklig inblandning.

OSS Scanner-programmet syftar till att minska detta gap. Tillgången kommer dock inte att vara automatisk. Anthropic avser att välja ut projekt baserat på deras betydelse för användarnas säkerhet och den digitala infrastrukturens motståndskraft.

Varför utvecklare litar på Anthropic

Anthropic är inte bara känt som utvecklaren av AI-modellfamiljen Claude, utan också som ett företag som lägger särskild vikt vid säkerhet inom artificiell intelligens. Företaget grundades 2021 av tidigare OpenAI-anställda, däribland Dario och Daniela Amodei. Ända från början har företaget gjort säkerhet och kontrollerbarhet hos kraftfulla AI-modeller till några av sina främsta prioriteringar.

Anthropics rykte stöds också av partnerskap med stora teknikföretag, däribland Amazon och Google, som har investerat miljarder dollar i företagets utveckling. Företaget samarbetar dessutom i stor utsträckning med företagskunder som prioriterar tillförlitlighet, dataskydd och kontroll över AI-användningen. För kryptoprojekt som hanterar användarnas medel och privata nycklar kan dessa faktorer vara särskilt viktiga.

Som en påminnelse utökar Anthropic sitt stödprogram för AI-startups.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.