Introduktion til Anthropics OSS Scanner
Anthropics nye opt-in service lover sårbarhedsrapporter fra deres mest avancerede AI-modeller, herunder Claude Mythos. Ethereum-klientudvikleren Nethermind og Bitcoin- og Lightning-walleten ZEUS er blandt flere kryptovirksomheder, der har ansøgt om et nyopstartet program fra Anthropic, som giver open-source projekter adgang til sikkerhedsrapporter fra deres mest kraftfulde AI-modeller.
Formål med OSS Scanner
Programmet, kaldet OSS Scanner, blev lanceret med det formål at hjælpe open-source udviklere med at finde og rette sårbarheder, før angribere kan udnytte dem. “Disse rapporter vil blive genereret af vores mest avancerede modeller (herunder Claude Mythos) for at give open-source projekter den største defensive fordel,” sagde Anthropic i sin meddelelse.
Baggrund og behov
Ansøgningerne kommer, da kryptovirksomheder presser på for adgang til frontlinje-AI-modeller for at forsvare sig mod stadig mere kapable angribere. Cybersikkerhedseksperter har advaret om, at ujævn adgang kan efterlade forsvarere i en ulempe, efterhånden som kraftige alternativer bliver mere tilgængelige.
Scanning og rapportering
Anthropic sagde, at OSS Scanner er en opt-in service, der følger deres arbejde med Project Glasswing. Virksomheden nævnte, at selvom de allerede regelmæssigt scanner open-source software for sårbarheder og sender rapporter efter menneskelig gennemgang, er den manuelle gennemgangsproces langsom, “så vi er ikke altid i stand til at dele sårbarheder så hurtigt, som vi gerne ville.” OSS Scanner vil levere sårbarhedsrapporter til deltagende projekter, så snart deres kode er blevet scannet.
Ansøgninger fra kryptovirksomheder
Pull-anmodninger til OSS Scanner GitHub-repositoriet viser, at Nethermind har ansøgt om revisioner af hele sit repository, mens ZEUS, en selvopbevarende Bitcoin- og Lightning-wallet, har bedt om, at deres app bliver undersøgt for svagheder, der påvirker betalinger, private nøgler og forbindelsen til Lightning Services. En anden ansøger er VirtEngine, et decentraliseret cloud computing-marked struktureret som en Cosmos SDK-kæde.
Vurdering af ansøgninger
Anthropic sagde, at projekter vil blive vurderet fra sag til sag, idet der tages hensyn til deres betydning for infrastruktur og brugersikkerhed, eksponering for fjernangreb og hvor mange brugere eller andre projekter der er afhængige af dem.
Cybersikkerhedstrusler
Kryptovirksomheder har rapporteret om AI-assisterede angreb i år. Bitcoin-swap-udbyderen Boltz suspenderede driften i august og sagde, at angribere udviklede udnyttelser hurtigere, end deres team kunne lappe dem, mens kryptobetalingstjenesten PayPerQ rapporterede om gentagne angreb, som de mistænkte var AI-drevne.
Anthropic advarede torsdag om, at AI muligvis favoriserer angribere på kort sigt, da udnyttelse bliver billigere, mens verificering og reparation af sårbarheder forbliver langsom og afhængig af mennesker.
Konklusion
Med lanceringen af OSS Scanner søger Anthropic at styrke sikkerheden i open-source projekter og hjælpe udviklere med at beskytte sig mod de stigende trusler fra AI-drevne angreb.
