Nethermind, sviluppatore di client Ethereum, e ZEUS, portafoglio Bitcoin e Lightning, sono tra i vari progetti crypto che hanno richiesto l'accesso al programma OSS Scanner di Anthropic, lanciato di recente. Questo servizio offre ai progetti open-source report di sicurezza generati dai modelli AI più potenti di Anthropic, tra cui Claude Mythos.
Le richieste di iscrizione sono state inviate venerdì per il programma OSS Scanner, lanciato giovedì con l'obiettivo di aiutare gli sviluppatori open-source a identificare e correggere le vulnerabilità prima che vengano sfruttate dagli attaccanti.
“Questi report saranno generati dai nostri modelli più potenti (incluso Claude Mythos) per dare ai progetti open-source il maggiore vantaggio difensivo”, ha affermato Anthropic nel suo annuncio.
Le applicazioni arrivano mentre le aziende crypto spingono per l'accesso ai modelli AI di frontiera per difendersi da attaccanti sempre più capaci. Gli esperti di cybersecurity hanno avvertito che un accesso disomogeneo potrebbe lasciare i difensori in svantaggio man mano che alternative potenti diventano più ampiamente disponibili.
OSS Scanner è un servizio su base volontaria che segue il lavoro di Anthropic su Project Glasswing. L'azienda ha affermato che, sebbene già scansioni regolarmente il software open source per vulnerabilità e invii report dopo una revisione umana, il processo di revisione manuale è lento “quindi non sempre riusciamo a condividere le vulnerabilità così rapidamente come vorremmo”.
OSS Scanner fornirà report di vulnerabilità ai progetti partecipanti non appena il loro codice sarà stato scansionato.
Progetti candidati
Le richieste di pull su GitHub mostrano che Nethermind ha richiesto audit per l'intero repository, mentre ZEUS, un portafoglio Bitcoin e Lightning self-custodial, ha chiesto che la sua app venga esaminata per debolezze che influenzano i pagamenti, le chiavi private e la connessione ai servizi Lightning. Un altro candidato è VirtEngine, un marketplace di cloud computing decentralizzato strutturato come una catena Cosmos SDK.
Altri candidati includono sviluppatori di assistenti AI, strumenti di sicurezza per agenti e infrastrutture di machine learning, oltre a progetti che forniscono strumenti di sviluppo software, archiviazione cloud e controlli di sistemi energetici.
Nessuna delle richieste di pull era stata unita al momento della pubblicazione.
Valutazione dei progetti
Anthropic ha affermato che i progetti saranno valutati caso per caso, considerando la loro importanza per l'infrastruttura e la sicurezza degli utenti, l'esposizione ad attacchi remoti e il numero di utenti o altri progetti che dipendono da essi.
Minacce AI nel settore crypto
Le aziende crypto hanno riportato attacchi assistiti da AI quest'anno. Bitcoin swap provider Boltz ha sospeso le operazioni ad agosto, affermando che gli attaccanti stavano sviluppando exploit più velocemente di quanto il team potesse correggere, mentre il servizio di pagamento crypto PayPerQ ha riportato attacchi ripetuti che sospettava fossero alimentati da AI.
Anthropic ha avvertito giovedì che l'AI potrebbe favorire gli attaccanti nel breve termine, poiché lo sfruttamento diventa più economico mentre la verifica e la correzione delle vulnerabilità rimangono lente e dipendenti dalle persone.