Peluncuran Layanan Opt-In oleh Anthropic
Anthropic baru saja meluncurkan layanan opt-in yang menjanjikan laporan kerentanan dari model AI terkuatnya, termasuk Claude Mythos. Beberapa perusahaan crypto, seperti pengembang klien Ethereum Nethermind dan dompet Bitcoin serta Lightning ZEUS, telah mendaftar untuk program baru ini. OSS Scanner, yang diluncurkan oleh Anthropic, bertujuan untuk membantu pengembang open-source menemukan dan memperbaiki kerentanan sebelum penyerang dapat mengeksploitasinya.
“Laporan-laporan ini akan dihasilkan oleh model-model terkuat kami (termasuk Claude Mythos) untuk memberikan proyek open-source keuntungan defensif terbesar,” ungkap Anthropic dalam pengumumannya.
Permohonan ini muncul di tengah upaya perusahaan crypto untuk mendapatkan akses ke model AI canggih guna melindungi diri dari serangan yang semakin canggih. Para ahli keamanan siber telah memperingatkan bahwa akses yang tidak merata dapat membuat pembela berada dalam posisi yang tidak menguntungkan saat alternatif yang lebih kuat menjadi lebih tersedia.
Fungsi dan Manfaat OSS Scanner
Anthropic menjelaskan bahwa OSS Scanner adalah layanan opt-in yang merupakan kelanjutan dari Project Glasswing. Meskipun mereka telah secara rutin memindai perangkat lunak open-source untuk kerentanan dan mengirimkan laporan setelah tinjauan manusia, proses tersebut sering kali lambat, sehingga mereka tidak selalu dapat membagikan informasi kerentanan dengan cepat. Dengan OSS Scanner, laporan kerentanan akan dikirimkan kepada proyek-proyek yang berpartisipasi segera setelah kode mereka dipindai.
Permintaan tarik ke repositori GitHub OSS Scanner menunjukkan bahwa Nethermind telah mendaftar untuk audit seluruh repositorinya, sementara ZEUS, dompet Bitcoin dan Lightning yang bersifat self-custodial, telah meminta agar aplikasinya diperiksa untuk kelemahan yang dapat mempengaruhi pembayaran, kunci pribadi, dan koneksi ke Layanan Lightning. Selain itu, VirtEngine, sebuah pasar komputasi awan terdesentralisasi yang dibangun menggunakan Cosmos SDK, juga mengajukan permohonan.
Pemohon lainnya termasuk pengembang asisten AI, alat keamanan agen, dan infrastruktur pembelajaran mesin, serta proyek-proyek yang menyediakan alat pengembangan perangkat lunak, penyimpanan awan, dan kontrol sistem energi.
Proses Penilaian dan Tantangan Keamanan
Hingga saat ini, tidak ada permintaan tarik yang telah digabungkan. Anthropic menyatakan bahwa proyek-proyek akan dinilai berdasarkan kasus per kasus, dengan mempertimbangkan pentingnya bagi infrastruktur dan keamanan pengguna, paparan terhadap serangan jarak jauh, serta seberapa banyak pengguna atau proyek lain yang bergantung pada mereka.
Tahun ini, perusahaan crypto telah melaporkan serangan yang didorong oleh AI. Penyedia swap Bitcoin Boltz menghentikan operasinya pada bulan Agustus, mengungkapkan bahwa penyerang mengembangkan eksploitasi lebih cepat daripada timnya dapat memperbaikinya. Sementara itu, layanan pembayaran crypto PayPerQ melaporkan serangan berulang yang diduga didorong oleh AI. Anthropic memperingatkan bahwa AI mungkin memberikan keuntungan bagi penyerang dalam jangka pendek, karena eksploitasi menjadi lebih murah sementara verifikasi dan perbaikan kerentanan tetap lambat dan bergantung pada manusia.
