Anthropic lanseeraa uuden opt-in-palvelun
Anthropicin uusi opt-in-palvelu lupaa haavoittuvuusselvityksiä sen vahvimmilta AI-malleilta, mukaan lukien Claude Mythos. Ethereum-asiakasohjelman kehittäjä Nethermind ja Bitcoin- ja Lightning-lompakko ZEUS ovat vain muutamia kryptoyrityksiä, jotka ovat äskettäin hakeneet Anthropicin lanseeraamaa ohjelmaa.
OSS Scanner -palvelu
Tämä ohjelma tarjoaa avoimen lähdekoodin projekteille pääsyn sen tehokkaimpien AI-mallien turvallisuusraportteihin. Projektit jättivät ilmoittautumishakemuksia perjantaina OSS Scanner -palveluun, jonka Anthropic lanseerasi torstaina. Tavoitteena on auttaa avoimen lähdekoodin kehittäjiä löytämään ja korjaamaan haavoittuvuuksia ennen kuin hyökkääjät ehtivät hyödyntää niitä.
”Nämä raportit generoidaan vahvimmilla malleillamme, mukaan lukien Claude Mythos, antaaksemme avoimen lähdekoodin projekteille suurimman puolustusedun,” Anthropic totesi ilmoituksessaan.
Kryptoyritysten haasteet
Hakemukset tulevat aikana, jolloin kryptoyritykset pyrkivät saamaan pääsyn AI-malleihin puolustaakseen itseään yhä kehittyviltä hyökkäyksiltä. Kyberturvallisuusasiantuntijat ovat varoittaneet, että epätasainen pääsy voisi heikentää puolustajien asemaa, kun tehokkaat vaihtoehdot tulevat laajemmin saataville.
OSS Scannerin toiminta
Anthropic kertoi, että OSS Scanner on opt-in-palvelu, joka seuraa sen työtä Project Glasswingin parissa. Vaikka yritys skannaa säännöllisesti avoimen lähdekoodin ohjelmistoja haavoittuvuuksien varalta ja lähettää raportteja ihmisten tarkastettavaksi, manuaalinen tarkistusprosessi on hidas, ”joten emme aina pysty jakamaan haavoittuvuuksia niin nopeasti kuin haluaisimme.”
OSS Scanner toimittaa haavoittuvuusselvityksiä osallistuville projekteille heti, kun niiden koodi on skannattu.
Hakijat ja heidän tarpeensa
Pull-pyynnöt OSS Scannerin GitHub-repositorioon osoittavat, että Nethermind on hakenut tarkastuksia koko repositorionsa osalta, kun taas ZEUS, itsehuoltava Bitcoin- ja Lightning-lompakko, on pyytänyt sovelluksensa tarkastamista maksuihin, yksityisiin avaimiin ja yhteyksiin Lightning-palveluihin liittyvien heikkouksien osalta. Toinen hakija on VirtEngine, hajautettu pilvilaskentamarkkinapaikka, joka on rakennettu Cosmos SDK -ketjuna.
Muita hakijoita ovat AI-avustajien, agenttiturvatyökalujen ja koneoppimis-infrastruktuurin kehittäjät, sekä projektit, jotka tarjoavat ohjelmistokehitystyökaluja, pilvitallennusta ja energiajärjestelmän hallintaa.
AI-hyökkäykset ja niiden vaikutukset
Kryptoyritykset ovat raportoineet AI-avusteista hyökkäyksistä tänä vuonna. Bitcoin-vaihtopalvelu Boltz keskeytti toimintansa elokuussa, sanoen, että hyökkääjät kehittivät hyökkäyksiä nopeammin kuin sen tiimi pystyi paikkaamaan niitä. Kryptomaksupalvelu PayPerQ raportoi toistuvista hyökkäyksistä, joiden epäiltiin olevan AI-vetoisia.
Anthropic varoitti torstaina, että AI saattaa suosia hyökkääjiä lyhyellä aikavälillä, kun hyödyntäminen tulee halvemmaksia, kun taas haavoittuvuuksien vahvistaminen ja korjaaminen pysyy hitaana ja riippuvaisena ihmisistä.
