Разработчик клиента Ethereum Nethermind и кошелек ZEUS для Bitcoin и Lightning стали частью группы криптокомпаний, которые подали заявки на участие в новом программе от Anthropic, предоставляющей открытым проектам доступ к отчетам о безопасности, созданным с помощью мощнейших AI моделей.
Заявки на участие были поданы в пятницу для OSS Scanner, который Anthropic запустила в четверг с целью помочь разработчикам открытого кода выявлять и устранять уязвимости до того, как их смогут использовать злоумышленники.
«Эти отчеты будут созданы с помощью наших самых мощных моделей (включая Claude Mythos), чтобы предоставить открытым проектам максимальное преимущество в защите,» — заявила компания Anthropic в своем анонсе.
Заявки поступили на фоне того, как криптофирмы стремятся получить доступ к передовым AI моделям, чтобы защититься от все более изощренных атакующих. Эксперты в области кибербезопасности предупреждают, что неравномерный доступ может оставить защитников в невыгодном положении, поскольку мощные альтернативы становятся более доступными.
Anthropic сообщила, что OSS Scanner является услугой по выбору, которая продолжает их работу над проектом Glasswing. Компания отметила, что уже регулярно сканирует открытое программное обеспечение на наличие уязвимостей и отправляет отчеты после человеческой проверки, однако этот процесс занимает много времени, «поэтому мы не всегда можем делиться информацией о уязвимостях так быстро, как нам хотелось бы.»
OSS Scanner будет предоставлять отчеты о уязвимостях проектам-участникам сразу после сканирования их кода.
Запросы на пулл-реквесты в репозитории OSS Scanner на GitHub показывают, что Nethermind подала заявку на аудит всего своего репозитория, в то время как ZEUS, самоуправляемый кошелек для Bitcoin и Lightning, попросила проверить свое приложение на наличие уязвимостей, касающихся платежей, приватных ключей и подключения к Lightning Services. Другим заявителем является VirtEngine, децентрализованный рынок облачных вычислений, структурированный как цепочка Cosmos SDK.
Среди других заявителей — разработчики AI-ассистентов, инструментов безопасности для агентов и инфраструктуры машинного обучения, а также проекты, предоставляющие инструменты для разработки программного обеспечения, облачное хранилище и управление энергетическими системами.
На момент публикации ни один из пулл-реквестов не был объединен.
Anthropic отметила, что проекты будут оцениваться индивидуально, учитывая их важность для инфраструктуры и безопасности пользователей, уязвимость к удаленным атакам и количество пользователей или других проектов, зависящих от них.
Криптокомпании сообщили о атаках с использованием AI в этом году. Провайдер свопов Bitcoin Boltz приостановил операции в августе, заявив, что злоумышленники разрабатывают эксплойты быстрее, чем его команда может их исправить, в то время как сервис криптоплатежей PayPerQ сообщил о повторяющихся атаках, которые, по его мнению, были осуществлены с помощью AI.
Anthropic предупредила в четверг, что AI может дать преимущество атакующим в ближайшем будущем, поскольку эксплуатация становится дешевле, в то время как проверка и исправление уязвимостей остается медленным процессом, зависящим от человека.
📋 Краткое резюме
Криптокомпании, включая Nethermind и ZEUS, подали заявки на участие в программе OSS Scanner от Anthropic, которая предоставляет доступ к отчетам о безопасности для открытых проектов. Цель программы — помочь разработчикам выявлять и устранять уязвимости до их использования злоумышленниками.
📊 Анализ рынка
Доступ к инструментам AI для оценки безопасности может существенно повысить защиту криптопроектов, что является важным шагом в условиях растущих угроз. Инвесторы должны внимательно следить за тем, как эти технологии будут внедряться и влиять на безопасность проектов, в которые они инвестируют.
💬 Мнение редакции
Запуск OSS Scanner от Anthropic может стать важным шагом к улучшению безопасности в криптопространстве, однако необходимо следить за тем, как эффективно будут использоваться эти инструменты.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
