บริการใหม่จาก Anthropic
บริการใหม่จาก Anthropic สัญญาว่าจะให้รายงานช่องโหว่จากโมเดล AI ที่ทรงพลังที่สุดของบริษัท รวมถึง Claude Mythos โดยนักพัฒนาซอฟต์แวร์ Ethereum อย่าง Nethermind และกระเป๋าเงิน Bitcoin และ Lightning อย่าง ZEUS เป็นหนึ่งในบริษัทคริปโตหลายแห่งที่สมัครเข้าร่วมโปรแกรมใหม่ของ Anthropic ซึ่งเปิดโอกาสให้โครงการโอเพ่นซอร์สเข้าถึงรายงานความปลอดภัยจากโมเดล AI ที่มีประสิทธิภาพสูงสุดของบริษัท
การเปิดตัว OSS Scanner
โครงการต่างๆ ได้ส่งคำขอเข้าร่วมในวันศุกร์สำหรับ OSS Scanner ซึ่ง Anthropic เปิดตัวในวันพฤหัสบดี โดยมีเป้าหมายเพื่อช่วยนักพัฒนาโอเพ่นซอร์สในการค้นหาและแก้ไขช่องโหว่ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากมัน
“รายงานเหล่านี้จะถูกสร้างขึ้นโดยโมเดลที่แข็งแกร่งที่สุดของเรา (รวมถึง Claude Mythos) เพื่อให้โครงการโอเพ่นซอร์สมีข้อได้เปรียบในการป้องกันที่ใหญ่ที่สุด” Anthropic กล่าวในประกาศของตน
การสมัครเข้าร่วมเกิดขึ้นในขณะที่บริษัทคริปโตพยายามเข้าถึงโมเดล AI ที่ทันสมัยเพื่อป้องกันการโจมตีที่มีความสามารถมากขึ้น ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ได้เตือนว่าการเข้าถึงที่ไม่เท่ากันอาจทำให้ผู้ป้องกันเสียเปรียบเมื่อทางเลือกที่ทรงพลังมีให้ใช้งานอย่างแพร่หลายมากขึ้น
การทำงานของ OSS Scanner
Anthropic กล่าวว่าบริการ OSS Scanner เป็นบริการที่เลือกใช้ซึ่งเป็นไปตามการทำงานของ Project Glasswing บริษัทกล่าวว่าในขณะที่มันได้ทำการสแกนซอฟต์แวร์โอเพ่นซอร์สเพื่อค้นหาช่องโหว่เป็นประจำและส่งรายงานหลังจากการตรวจสอบโดยมนุษย์ แต่กระบวนการตรวจสอบด้วยมือช้า
“ดังนั้นเราจึงไม่สามารถแชร์ช่องโหว่ได้อย่างรวดเร็วตามที่เราต้องการ” OSS Scanner จะส่งรายงานช่องโหว่ไปยังโครงการที่เข้าร่วมทันทีที่โค้ดของพวกเขาถูกสแกน
บริษัทที่เข้าร่วม
คำขอการดึงข้อมูลไปยังที่เก็บ GitHub ของ OSS Scanner แสดงให้เห็นว่า Nethermind ได้สมัครขอการตรวจสอบทั้งที่เก็บของตน ในขณะที่ ZEUS ซึ่งเป็นกระเป๋าเงิน Bitcoin และ Lightning แบบดูแลตนเอง ได้ขอให้แอปของตนถูกตรวจสอบหาจุดอ่อนที่ส่งผลต่อการชำระเงิน คีย์ส่วนตัว และการเชื่อมต่อกับบริการ Lightning
ผู้สมัครอีกคนคือ VirtEngine ซึ่งเป็นตลาดการประมวลผลคลาวด์แบบกระจายที่มีโครงสร้างเป็น Cosmos SDK chain ผู้สมัครอื่นๆ รวมถึงนักพัฒนาของผู้ช่วย AI เครื่องมือรักษาความปลอดภัยของตัวแทน และโครงสร้างพื้นฐานการเรียนรู้ของเครื่อง รวมถึงโครงการที่ให้เครื่องมือพัฒนาซอฟต์แวร์ การจัดเก็บข้อมูลคลาวด์ และการควบคุมระบบพลังงาน
การประเมินโครงการ
Anthropic กล่าวว่าจะประเมินโครงการตามกรณีเป็นกรณี โดยพิจารณาจากความสำคัญต่อโครงสร้างพื้นฐานและความปลอดภัยของผู้ใช้ การเปิดเผยต่อการโจมตีจากระยะไกล และจำนวนผู้ใช้หรือโครงการอื่นๆ ที่ขึ้นอยู่กับพวกเขา
บริษัทคริปโตได้รายงานการโจมตีที่ใช้ AI ในปีนี้ ผู้ให้บริการ Bitcoin swap อย่าง Boltz ได้ระงับการดำเนินงานในเดือนสิงหาคม โดยกล่าวว่าผู้โจมตีพัฒนาช่องโหว่ได้เร็วกว่า ทีมงานของตนสามารถแก้ไขได้
ในขณะที่บริการชำระเงินคริปโตอย่าง PayPerQ รายงานการโจมตีซ้ำๆ ที่พวกเขาสงสัยว่าเป็นการโจมตีที่ใช้ AI
Anthropic เตือนเมื่อวันพฤหัสบดีว่า AI อาจเป็นประโยชน์ต่อผู้โจมตีในระยะสั้น เนื่องจากการใช้ประโยชน์จากช่องโหว่กลายเป็นเรื่องที่ถูกลง ในขณะที่การตรวจสอบและแก้ไขช่องโหว่ยังคงช้าและขึ้นอยู่กับมนุษย์
ข้อมูลเพิ่มเติม
นิตยสาร: เงินทุนเริ่มหมุนกลับไปยังคริปโตจาก AI: Raoul Pal รับข้อมูลเพิ่มเติมจาก Cointelegraph บน Google เพิ่ม Cointelegraph เป็นแหล่งข้อมูลที่ต้องการสำหรับการค้นหาของ Google.
