Anthropic推出了OSS Scanner,这项服务利用人工智能检测软件代码中的漏洞。Ethereum客户端开发商Nethermind和Bitcoin钱包ZEUS是首批申请安全扫描的项目之一。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
据Anthropic网站 公告,该服务面向开源项目,并利用公司最强大的AI模型(包括Claude Mythos)生成潜在漏洞报告。
此前,Anthropic 已经在扫描开源软件中的安全问题,但只有经过人工审查后,才会将结果分享给开发者。这一流程耗时较长,导致已发现漏洞的修复工作延迟。
这项新服务将允许参与者在自动化代码分析完成后立即收到报告。这将帮助开发者更快地发现并修复漏洞,无需等待人工审查完成。
哪些加密项目希望使用Anthropic的AI?
Ethereum网络客户端开发商Nethermind是首批申请该项目的团队之一。该公司请求对其整个代码库进行安全扫描,以发现软件代码中可能存在的漏洞。
ZEUS是一款面向Bitcoin和Lightning Network的非托管钱包,其开发者也申请了应用安全审查。他们尤其希望关注可能影响支付、用户私钥以及与Lightning服务连接的漏洞。
另一个申请来自VirtEngine,这是一个基于Cosmos SDK构建的去中心化云计算平台。
其他申请者还包括AI助手、AI代理安全工具、云存储服务以及能源系统管理软件的开发者。
截至发稿时,所有申请均未获批准。Anthropic计划逐一评估项目,考量其对数字基础设施的重要性、用户和依赖服务的数量,以及遭受远程攻击的潜在风险。
黑客越来越多地使用人工智能
加密公司对Anthropic项目的兴趣,正值涉及人工智能的网络攻击日益增多之际。现代AI模型让攻击者能够更快地分析软件代码、发现弱点并开发攻击工具。
8月,Bitcoin兑换服务Boltz在遭遇一系列AI辅助攻击后被迫暂停运营。该公司表示,攻击者开发新攻击工具的速度已经超过其开发者修复所发现漏洞的速度。
加密支付服务PayPerQ也报告称,曾多次遭受其怀疑由人工智能驱动的攻击。
Anthropic承认,AI的发展可能会在短期内让攻击者占据优势。发现并利用漏洞的成本正在下降、速度正在加快,而验证安全问题并修复漏洞仍需要人工参与。
OSS Scanner项目旨在缩小这一差距。不过,访问权限不会自动开放。Anthropic计划根据项目对用户安全和数字基础设施韧性的重要性进行筛选。
开发者为何信任Anthropic
Anthropic不仅因开发Claude系列AI模型而闻名,也因格外重视人工智能安全而广受关注。该公司由包括Dario和Daniela Amodei在内的前OpenAI员工于2021年创立。从一开始,公司就将强大AI模型的安全性和可控性作为主要优先事项。
Anthropic与Amazon和Google等大型科技公司的合作关系也进一步支撑了其声誉;这些公司已向其发展投入数十亿美元。该公司还与大量重视可靠性、数据保护以及AI使用控制权的企业客户开展合作。对于处理用户资金和私钥的加密项目而言,这些因素可能尤为重要。
提醒一下,Anthropic正在扩大其对AI初创公司的支持计划 。
最新 Anthropic 新闻
- Forex
- Crypto