Anthropic перевірить криптопроєкти на вразливості за допомогою ШІ
Компанія Anthropic представила сервіс OSS Scanner, який за допомогою штучного інтелекту шукає вразливості в програмному коді. Одними з перших заявки на перевірку подали розробник Ethereum-клієнта Nethermind і біткоїн-гаманця ZEUS.
Як повідомила Anthropic на своєму сайті, сервіс призначений для проєктів із відкритим вихідним кодом і надає звіти про потенційні вразливості, підготовлені найпотужнішими моделями компанії, зокрема Claude Mythos.
Раніше Anthropic вже перевіряла програмне забезпечення з відкритим вихідним кодом на наявність проблем безпеки, проте результати передавалися розробникам лише після перевірки фахівцями. Цей процес займав багато часу та сповільнював усунення виявлених помилок.
Новий сервіс дозволить учасникам отримувати звіти одразу після автоматичного аналізу коду. Завдяки цьому розробники зможуть швидше знаходити та виправляти вразливості, не чекаючи завершення ручної перевірки.
Які криптопроєкти хочуть використовувати ШІ Anthropic
Одним із перших учасників програми вирішив стати Nethermind, розробник клієнта для мережі Ethereum. Компанія подала заявку на перевірку всього свого репозиторію, щоб виявити потенційні проблеми безпеки в програмному коді.
Розробники ZEUS, некастодіального гаманця для біткоїна та Lightning Network, також запросили перевірку застосунку. Особливу увагу вони хочуть приділити вразливостям, які можуть зачепити платежі, приватні ключі користувачів і підключення до сервісів Lightning.
Ще одну заявку подав VirtEngine — децентралізована платформа хмарних обчислень, побудована на базі Cosmos SDK.
Серед інших претендентів опинилися розробники ШІ-асистентів, інструментів захисту ШІ-агентів, хмарних сховищ і програмного забезпечення для управління енергетичними системами.
На момент публікації жодна із заявок ще не була схвалена. Anthropic планує розглядати проєкти індивідуально, враховуючи їхнє значення для цифрової інфраструктури, кількість користувачів і залежних сервісів, а також потенційну вразливість до віддалених атак.
Хакери дедалі частіше використовують штучний інтелект
Інтерес криптокомпаній до програми Anthropic пов'язаний зі зростанням кількості кібератак, у яких застосовується штучний інтелект. Сучасні ШІ-моделі дозволяють зловмисникам швидше вивчати програмний код, знаходити помилки та розробляти способи їх використання для атак.
У серпні сервіс обміну біткоїнів Boltz був змушений призупинити роботу після серії атак із використанням ШІ. У компанії заявили, що зловмисники знаходили нові способи злому швидше, ніж розробники встигали усувати виявлені вразливості.
Про повторювані атаки, ймовірно організовані за допомогою штучного інтелекту, також повідомляв криптовалютний платіжний сервіс PayPerQ.
В Anthropic визнають, що в найближчій перспективі розвиток ШІ може дати перевагу саме зловмисникам. Пошук і використання вразливостей стають дешевшими та швидшими, тоді як перевірка виявлених проблем і їх усунення, як і раніше, потребують участі фахівців.
Програма OSS Scanner покликана скоротити цей розрив. При цьому доступ до неї не буде автоматичним: компанія має намір обирати проєкти з урахуванням їхньої значущості для безпеки користувачів і стійкості цифрової інфраструктури.
Чому розробники довіряють Anthropic
Anthropic відома не лише як розробник сімейства моделей Claude, а й як компанія, що приділяє особливу увагу безпеці штучного інтелекту. Її заснували у 2021 році колишні співробітники OpenAI, зокрема Даріо та Даніела Амодеї. Із самого початку компанія зробила безпеку та керованість потужних ШІ-моделей одним з основних напрямів своєї роботи.
Репутацію Anthropic також зміцнює співпраця з найбільшими технологічними компаніями, зокрема Amazon і Google, які інвестували мільярди доларів у її розвиток. При цьому Anthropic активно працює з корпоративними клієнтами, для яких важливі надійність, захист даних і контроль над використанням ШІ. Для криптовалютних проєктів, що працюють із коштами користувачів і приватними ключами, ці чинники можуть мати особливе значення.
Нагадаємо, компанія Anthropic розширює програму підтримки стартапів, що займаються розробкою штучного інтелекту.