Криптопроекты подали заявки на новый сканер безопасности передовых ИИ-моделей Anthropic
Разработчик клиента Ethereum Nethermind и биткоин- и Lightning-кошелька ZEUS входят в число нескольких криптокомпаний, подавших заявки на новую программу Anthropic, которая предоставляет проектам с открытым исходным кодом доступ к отчётам о безопасности от самых мощных ИИ-моделей компании.
Проекты подали заявки на участие в пятницу — на следующий день после запуска Anthropic OSS Scanner. Цель программы — помочь разработчикам открытого ПО находить и устранять уязвимости до того, как ими воспользуются злоумышленники.
«Эти отчёты будут создаваться нашими самыми мощными моделями, включая Claude Mythos, чтобы предоставить проектам с открытым исходным кодом максимальное преимущество в защите», — заявила Anthropic в своём объявлении.
Будьте в курсе
движения ваших монет
Алерты, котировки в реальном времени и новости рынка — в одном приложении
4,8 на основе 40 К оценок в App Store и Google Play
Заявки поступили на фоне того, как криптокомпании добиваются доступа к передовым ИИ-моделям, чтобы защищаться от всё более способных злоумышленников. Эксперты по кибербезопасности предупреждали, что неравномерный доступ может поставить защитников в невыгодное положение по мере того, как более мощные альтернативы получают всё более широкое распространение.
Anthropic заявила, что OSS Scanner — это сервис с добровольным подключением, созданный вслед за её работой над Project Glasswing. Компания сообщила, что уже регулярно сканирует ПО с открытым исходным кодом на наличие уязвимостей и отправляет отчёты после проверки людьми, однако процесс ручной проверки занимает много времени, «поэтому мы не всегда можем сообщать об уязвимостях так быстро, как хотелось бы».
OSS Scanner будет направлять отчёты об уязвимостях участвующим проектам сразу после сканирования их кода.
Запросы на включение изменений в репозиторий OSS Scanner на GitHub показывают, что Nethermind подал заявку на аудит всего своего репозитория, тогда как ZEUS, некастодиальный биткоин- и Lightning-кошелёк, попросил проверить своё приложение на наличие уязвимостей, затрагивающих платежи, приватные ключи и подключение к сервисам Lightning. Ещё одним заявителем стала VirtEngine — децентрализованный рынок облачных вычислений, построенный как сеть на базе Cosmos SDK.
Среди других заявителей — разработчики ИИ-ассистентов, инструментов безопасности агентов и инфраструктуры машинного обучения, а также проекты, предоставляющие инструменты разработки ПО, облачное хранилище и средства управления энергетическими системами.
На момент публикации ни один из запросов на включение изменений не был принят.
По теме: Виталик Бутерин поддержал «режим бункера» в криптоиндустрии на фоне стремительного прогресса ИИ в математике
Anthropic заявила, что проекты будут оцениваться в индивидуальном порядке с учётом их значимости для инфраструктуры и безопасности пользователей, подверженности удалённым атакам, а также количества пользователей или других проектов, которые от них зависят.
В этом году криптокомпании сообщали об атаках с применением ИИ. Поставщик услуг по обмену биткоина Boltz приостановил работу в августе, заявив, что злоумышленники разрабатывали эксплойты быстрее, чем его команда успевала выпускать исправления, а сервис криптоплатежей PayPerQ сообщил о неоднократных атаках, которые, по его подозрениям, были проведены с помощью ИИ.
Anthropic предупредила в четверг, что в ближайшей перспективе ИИ может дать преимущество злоумышленникам, поскольку эксплуатация уязвимостей становится дешевле, тогда как проверка и устранение уязвимостей остаются медленными и зависящими от людей.
Журнал: Капитал начинает возвращаться из ИИ в криптоиндустрию: Рауль Пал
