Anthropics Nya Opt-in-Tjänst
Anthropics nya opt-in-tjänst lovar att leverera sårbarhetsrapporter från sina mest avancerade AI-modeller, inklusive Claude Mythos. Ethereum-klientutvecklaren Nethermind och Bitcoin- och Lightning-plånboken ZEUS är bland flera kryptoföretag som har ansökt om ett nyligen lanserat program från Anthropic, vilket ger öppen källkod-projekt tillgång till säkerhetsrapporter från deras kraftfullaste AI-modeller.
OSS Scanner
Projekten skickade in registreringsförfrågningar i fredags för OSS Scanner, som Anthropic lanserade i torsdags med målet att hjälpa utvecklare av öppen källkod att identifiera och åtgärda sårbarheter innan angripare hinner utnyttja dem. ”Dessa rapporter kommer att genereras av våra mest avancerade modeller (inklusive Claude Mythos) för att ge öppen källkod-projekt det största defensiva försprånget,” sade Anthropic i sitt meddelande.
Behovet av Cybersäkerhet
Ansökningarna kommer i takt med att kryptoföretag trycker på för att få tillgång till gräns-AI-modeller för att skydda sig mot allt mer kapabla angripare. Cybersäkerhetsexperter har varnat för att ojämn tillgång kan lämna försvarare i en nackdel när kraftfulla alternativ blir mer allmänt tillgängliga.
Manuell Granskning och Snabbhet
Anthropic meddelade att OSS Scanner är en opt-in-tjänst som bygger på deras arbete med Project Glasswing. Företaget uppgav att de redan regelbundet skannar öppen källkod-programvara för sårbarheter och skickar rapporter efter mänsklig granskning, men den manuella granskningsprocessen är långsam, vilket gör att de inte alltid kan dela sårbarheter så snabbt som de skulle vilja. OSS Scanner kommer att leverera sårbarhetsrapporter till deltagande projekt så snart deras kod har skannats.
Ansökningar och Bedömning
Pull-förfrågningar till OSS Scanner GitHub-repositoriet visar att Nethermind har ansökt om granskningar av hela sitt repository, medan ZEUS, en självförvarad Bitcoin- och Lightning-plånbok, har bett om att deras app ska granskas för svagheter som påverkar betalningar, privata nycklar och anslutning till Lightning-tjänster. En annan sökande är VirtEngine, en decentraliserad molnberäkningsmarknad strukturerad som en Cosmos SDK-kedja.
”Kryptoföretag har rapporterat AI-assisterade attacker i år. Bitcoin-swap-leverantören Boltz pausade sin verksamhet i augusti och uppgav att angripare utvecklade utnyttjanden snabbare än deras team kunde åtgärda dem.”
Framtida Utmaningar
Anthropic varnade i torsdags för att AI kan gynna angripare på kort sikt, eftersom utnyttjande blir billigare medan verifiering och åtgärdande av sårbarheter förblir långsamt och beroende av mänsklig insats.
Få mer av Cointelegraph på Google och lägg till Cointelegraph som en föredragen källa för Google Sök.
