Anthropic dùng AI quét lỗ hổng trong các dự án crypto
Anthropic đã giới thiệu OSS Scanner, một dịch vụ sử dụng trí tuệ nhân tạo để phát hiện lỗ hổng trong mã phần mềm. Nhà phát triển client Ethereum Nethermind và ví Bitcoin ZEUS nằm trong số những đơn vị đầu tiên đăng ký quét bảo mật.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Theo thông báo trên website của Anthropic, dịch vụ này được thiết kế cho các dự án mã nguồn mở và cung cấp báo cáo về những lỗ hổng tiềm ẩn do các mô hình AI mạnh nhất của công ty tạo ra, trong đó có Claude Mythos.
Trước đây, Anthropic đã quét phần mềm mã nguồn mở để tìm vấn đề bảo mật, nhưng kết quả chỉ được chia sẻ với các nhà phát triển sau khi con người xem xét. Quy trình này tốn thời gian và làm chậm việc khắc phục các lỗ hổng được phát hiện.
Dịch vụ mới sẽ cho phép người tham gia nhận báo cáo ngay sau khi quá trình phân tích mã tự động hoàn tất. Điều này giúp các nhà phát triển xác định và khắc phục lỗ hổng nhanh hơn mà không phải chờ hoàn tất quá trình đánh giá thủ công.
Những dự án crypto nào muốn sử dụng AI của Anthropic?
Nethermind, nhà phát triển client cho mạng Ethereum, là một trong những dự án đầu tiên đăng ký chương trình. Công ty yêu cầu quét bảo mật toàn bộ kho mã nguồn để xác định các lỗ hổng tiềm ẩn trong mã phần mềm.
Các nhà phát triển ZEUS, một ví tự lưu ký cho Bitcoin và Lightning Network, cũng yêu cầu đánh giá bảo mật ứng dụng. Họ đặc biệt muốn tập trung vào các lỗ hổng có thể ảnh hưởng đến thanh toán, private key của người dùng và kết nối với các dịch vụ Lightning.
Một đơn đăng ký khác đến từ VirtEngine, nền tảng điện toán đám mây phi tập trung được xây dựng bằng Cosmos SDK.
Các ứng viên khác bao gồm nhà phát triển trợ lý AI, công cụ bảo mật cho AI agent, dịch vụ lưu trữ đám mây và phần mềm quản lý hệ thống năng lượng.
Tại thời điểm bài viết được xuất bản, chưa có đơn đăng ký nào được phê duyệt. Anthropic dự định đánh giá từng dự án, xét đến tầm quan trọng của dự án đối với hạ tầng số, số lượng người dùng và dịch vụ phụ thuộc, cũng như mức độ có thể bị tấn công từ xa.
Hacker ngày càng sử dụng trí tuệ nhân tạo
Sự quan tâm của các công ty crypto đối với chương trình của Anthropic diễn ra trong bối cảnh số vụ tấn công mạng có sử dụng trí tuệ nhân tạo ngày càng tăng. Các mô hình AI hiện đại cho phép kẻ tấn công phân tích mã phần mềm, xác định điểm yếu và phát triển exploit nhanh hơn.
Vào tháng 8, dịch vụ hoán đổi Bitcoin Boltz buộc phải đình chỉ hoạt động sau một loạt cuộc tấn công có sự hỗ trợ của AI. Công ty cho biết kẻ tấn công phát triển exploit mới nhanh hơn tốc độ các nhà phát triển có thể vá những lỗ hổng được phát hiện.
Dịch vụ thanh toán crypto PayPerQ cũng báo cáo các cuộc tấn công lặp lại mà họ nghi ngờ có sự hỗ trợ của trí tuệ nhân tạo.
Anthropic thừa nhận rằng sự phát triển của AI có thể mang lại lợi thế cho kẻ tấn công trong thời gian tới. Việc tìm kiếm và khai thác lỗ hổng đang trở nên rẻ hơn và nhanh hơn, trong khi việc xác minh vấn đề bảo mật và khắc phục vẫn cần đến sự tham gia của con người.
Chương trình OSS Scanner nhằm thu hẹp khoảng cách này. Tuy nhiên, quyền truy cập sẽ không được cấp tự động. Anthropic dự định lựa chọn các dự án dựa trên tầm quan trọng của chúng đối với an toàn người dùng và khả năng chống chịu của hạ tầng số.
Vì sao các nhà phát triển tin tưởng Anthropic
Anthropic không chỉ được biết đến là nhà phát triển dòng mô hình AI Claude mà còn là công ty đặc biệt coi trọng vấn đề an toàn trí tuệ nhân tạo. Công ty được thành lập vào năm 2021 bởi các cựu nhân viên OpenAI, trong đó có Dario và Daniela Amodei. Ngay từ đầu, công ty đã đặt an toàn và khả năng kiểm soát các mô hình AI mạnh mẽ làm một trong những ưu tiên hàng đầu.
Danh tiếng của Anthropic còn được củng cố nhờ quan hệ hợp tác với các công ty công nghệ lớn, bao gồm Amazon và Google, những đơn vị đã đầu tư hàng tỷ USD vào quá trình phát triển của công ty. Anthropic cũng hợp tác sâu rộng với các khách hàng doanh nghiệp coi trọng độ tin cậy, bảo vệ dữ liệu và quyền kiểm soát việc sử dụng AI. Đối với các dự án crypto xử lý tiền và private key của người dùng, những yếu tố này có thể đặc biệt quan trọng.
Xin nhắc lại, Anthropic đang mở rộng chương trình hỗ trợ dành cho các startup AI.
Tin tức Anthropic mới nhất
- Forex
- Crypto