Anthropic ใช้ AI สแกนโครงการคริปโตเพื่อค้นหาช่องโหว่
Anthropic เปิดตัว OSS Scanner บริการที่ใช้ปัญญาประดิษฐ์ตรวจหาช่องโหว่ในโค้ดซอฟต์แวร์ โดย Nethermind ผู้พัฒนา Ethereum client และ ZEUS wallet สำหรับ Bitcoin เป็นหนึ่งในกลุ่มแรกที่สมัครเข้ารับการสแกนความปลอดภัย
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
ตามประกาศบนเว็บไซต์ ของ Anthropic บริการนี้ออกแบบมาสำหรับโครงการโอเพนซอร์ส และจัดทำรายงานเกี่ยวกับช่องโหว่ที่อาจเกิดขึ้นโดยใช้โมเดล AI ที่ทรงประสิทธิภาพสูงสุดของบริษัท รวมถึง Claude Mythos
ก่อนหน้านี้ Anthropic ได้สแกนซอฟต์แวร์โอเพนซอร์สเพื่อค้นหาปัญหาด้านความปลอดภัยอยู่แล้ว แต่ผลลัพธ์จะถูกส่งให้ผู้พัฒนาหลังผ่านการตรวจสอบโดยมนุษย์เท่านั้น กระบวนการนี้ใช้เวลานานและทำให้การแก้ไขช่องโหว่ที่พบล่าช้า
บริการใหม่นี้จะช่วยให้ผู้เข้าร่วมได้รับรายงานทันทีหลังการวิเคราะห์โค้ดโดยอัตโนมัติ ช่วยให้ผู้พัฒนาระบุและแก้ไขช่องโหว่ได้เร็วขึ้น โดยไม่ต้องรอให้การตรวจสอบด้วยมนุษย์เสร็จสิ้น
โครงการคริปโตใดบ้างที่ต้องการใช้ AI ของ Anthropic?
Nethermind ผู้พัฒนา Ethereum client เป็นหนึ่งในโครงการแรกที่สมัครเข้าร่วมโปรแกรม บริษัทขอให้สแกน repository ทั้งหมดเพื่อค้นหาช่องโหว่ที่อาจเกิดขึ้นในโค้ดซอฟต์แวร์
ผู้พัฒนา ZEUS ซึ่งเป็น self-custodial wallet สำหรับ Bitcoin และ Lightning Network ก็ขอรับการตรวจสอบความปลอดภัยของแอปพลิเคชันเช่นกัน โดยต้องการเน้นตรวจหาช่องโหว่ที่อาจส่งผลต่อการชำระเงิน private keys ของผู้ใช้ และการเชื่อมต่อกับบริการ Lightning
VirtEngine แพลตฟอร์ม cloud computing แบบกระจายศูนย์ที่สร้างบน Cosmos SDK ก็เป็นอีกโครงการที่ยื่นสมัคร
ผู้สมัครรายอื่น ๆ ได้แก่ ผู้พัฒนา AI assistants, เครื่องมือรักษาความปลอดภัยสำหรับ AI agents, บริการ cloud storage และซอฟต์แวร์สำหรับจัดการระบบพลังงาน
ณ เวลาที่เผยแพร่ ยังไม่มีใบสมัครใดได้รับการอนุมัติ Anthropic วางแผนประเมินแต่ละโครงการเป็นรายกรณี โดยพิจารณาจากความสำคัญต่อโครงสร้างพื้นฐานดิจิทัล จำนวนผู้ใช้และบริการที่พึ่งพาโครงการ รวมถึงความเสี่ยงที่จะถูกโจมตีจากระยะไกล
แฮกเกอร์ใช้ปัญญาประดิษฐ์มากขึ้นเรื่อย ๆ
ความสนใจของบริษัทคริปโตต่อโปรแกรมของ Anthropic เกิดขึ้นท่ามกลางจำนวนการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับ AI ซึ่งเพิ่มขึ้น โมเดล AI สมัยใหม่ช่วยให้ผู้โจมตีวิเคราะห์โค้ดซอฟต์แวร์ ระบุจุดอ่อน และพัฒนา exploit ได้รวดเร็วยิ่งขึ้น
ในเดือนสิงหาคม Boltz บริการแลกเปลี่ยน Bitcoin swap ต้องระงับการดำเนินงานหลังเผชิญการโจมตีหลายครั้งที่ใช้ AI ช่วย บริษัทระบุว่าผู้โจมตีกำลังพัฒนา exploit ใหม่ได้เร็วกว่าที่นักพัฒนาจะแก้ไขช่องโหว่ที่ค้นพบได้
PayPerQ บริการชำระเงินคริปโตก็รายงานว่าถูกโจมตีซ้ำหลายครั้ง โดยสงสัยว่าการโจมตีดังกล่าวใช้ปัญญาประดิษฐ์เป็นเครื่องมือ
Anthropic ยอมรับว่าการพัฒนา AI อาจทำให้ผู้โจมตีได้เปรียบในระยะใกล้ การค้นหาและใช้ประโยชน์จากช่องโหว่มีต้นทุนต่ำลงและทำได้เร็วขึ้น ขณะที่การยืนยันปัญหาด้านความปลอดภัยและการแก้ไขยังคงต้องอาศัยมนุษย์
โปรแกรม OSS Scanner มีเป้าหมายเพื่อลดช่องว่างนี้ อย่างไรก็ตาม การเข้าถึงบริการจะไม่เกิดขึ้นโดยอัตโนมัติ Anthropic ตั้งใจคัดเลือกโครงการโดยพิจารณาจากความสำคัญต่อความปลอดภัยของผู้ใช้และความยืดหยุ่นของโครงสร้างพื้นฐานดิจิทัล
เหตุใดนักพัฒนาจึงไว้วางใจ Anthropic
Anthropic เป็นที่รู้จักไม่เพียงในฐานะผู้พัฒนาโมเดล AI ตระกูล Claude แต่ยังเป็นบริษัทที่ให้ความสำคัญเป็นพิเศษกับความปลอดภัยของปัญญาประดิษฐ์ บริษัทก่อตั้งขึ้นในปี 2021 โดยอดีตพนักงาน OpenAI รวมถึง Dario และ Daniela Amodei ตั้งแต่เริ่มต้น บริษัทให้ความปลอดภัยและการควบคุมโมเดล AI ที่ทรงพลังเป็นหนึ่งในลำดับความสำคัญหลัก
ชื่อเสียงของ Anthropic ยังได้รับการสนับสนุนจากความร่วมมือกับบริษัทเทคโนโลยีรายใหญ่ เช่น Amazon และ Google ซึ่งลงทุนหลายพันล้านดอลลาร์ในการพัฒนาบริษัท นอกจากนี้ บริษัทยังทำงานอย่างกว้างขวางร่วมกับลูกค้าองค์กรที่ให้ความสำคัญกับความน่าเชื่อถือ การปกป้องข้อมูล และการควบคุมการใช้งาน AI สำหรับโครงการคริปโตที่ดูแลเงินทุนและ private keys ของผู้ใช้ ปัจจัยเหล่านี้อาจมีความสำคัญเป็นพิเศษ
อนึ่ง Anthropic กำลังขยายโปรแกรมสนับสนุน สำหรับสตาร์ทอัพด้าน AI
ข่าว Anthropic ล่าสุด
- Forex
- Crypto