Kripto şirkətləri təhlükəsizlik boşluqlarını tapmaq üçün Anthropic AI-yə müraciət edir

Kripto şirkətləri, Ethereum inkişafçısı Nethermind və Bitcoin cüzdanı ZEUS da daxil olmaqla, hücumçuların istismar etməsindən əvvəl proqram təminatındakı zəiflikləri müəyyən etmək üçün Claude Mythos-dan istifadə edən Anthropic-in yeni AI təhlükəsizlik skaneri üçün giriş müraciət etmişdir.

• Ethereum inkişafçısı Nethermind və Bitcoin cüzdanı ZEUS, Anthropic-in pulsuz təhlükəsizlik skaneri xidmətinə giriş tələb etdilər.
• Anthropic, skanerin Claude Mythos-dan istifadə etdiyini və avtomatlaşdırılmış zəiflik hesabatlarını insan yoxlaması olmadan göndərdiyini bildirir.
• Nethermind, depo skaneri tələb etdi, ZEUS isə ödənişlər, özəl açarlar və Lightning bağlantılarını əhatə edən yoxlamalar istədi.
• Anthropic, 29,000 potensial zəiflik tapdığını, bunlardan yalnız təxminən 6,000-nin indiyə qədər daxili olaraq əl ilə yoxlandığını bildirir.

Anthropic, 8 oktyabrda pulsuz OSS Scanner-i təqdim etdi, bu da uyğun açıq mənbə layihələrinin mümkün təhlükəsizlik zəifliklərini müəyyən edən avtomatlaşdırılmış hesabatlar almasına imkan tanıyır. 9 oktyabrda təqdim edilən müraciətlər, kripto inkişafçılarının əməliyyatları, özəl açarları və blokçeyn infrastrukturunu idarə edən kodu yoxlamaq üçün inkişaf etmiş AI alətlərindən istifadə etməyə artan marağını göstərir.

Proqram, Anthropic-in seçilmiş təşkilatlara kiber təhlükəsizlik tədqiqatı üçün güclü AI modellərinə giriş imkanı verən Project Glasswing təşəbbüsünü izləyir. Mövcud açıqlama prosesindən fərqli olaraq, yeni xidmət tapıntıları insan təsdiqi gözləmədən göndərir.

Kripto inkişafçıları Claude Mythos təhlükəsizlik skanerlərinə giriş tələb edir

Ethereum müştəri inkişafçısı Nethermind, qeydiyyat üçün müraciət edən ilk blokçeyn layihələrindən biri oldu, cümə günü GitHub pull request #38 təqdim etdi. Müraciət, Ethereum şəbəkəsi ilə qarşılıqlı əlaqə yaratmaq üçün istifadə olunan proqram təminatını saxlayan depozitində təhlükəsizlik skaneri tələb edir.

Nethermind, blokçeyn əməliyyatlarını işlədən və şəbəkə əməliyyatlarını dəstəkləyən Ethereum icra müştərisini inkişaf etdirir. Müraciəti, Anthropic-in tələbi təsdiqlədiyi təqdirdə, komandanın kodundakı potensial zəiflikləri müəyyən edən AI tərəfindən yaradılan hesabatlara giriş imkanı verəcəkdir.

Bitcoin və Lightning cüzdanı ZEUS, mobil tətbiqinə və ödənişlər, özəl açarlar və Lightning bağlantılarını idarə edən komponentlərə yoxlamalar tələb edən ayrı bir müraciət təqdim etdi. Özünü idarə edən cüzdan istifadəçilərə Bitcoin-i idarə etməyə imkan tanıyır, eyni zamanda onların vəsaitlərinə nəzarət etməyə imkan verir.

VirtEngine, Cosmos SDK istifadə edərək qurulmuş mərkəzləşdirilməmiş bulud hesablama bazarı, başqa bir GitHub təqdimatı vasitəsilə qeydiyyat tələb etdi. Layihə, mərkəzləşdirilməmiş hesablama xidmətləri üçün infrastruktur inkişaf etdirir, bu da onun proqram təminatını skaner üçün başqa bir potensial namizəd edir.

Müraciətlər iştirak üçün tələblər olaraq qalır, layihələrin təhlükəsizlik auditlərini tamamladığına dair təsdiq deyil. Anthropic, təqdimatları ayrı-ayrılıqda qiymətləndirir, infrastruktur üçün əhəmiyyətini, uzaq hücumlara məruz qalmasını və digər sistemlərin onların proqram təminatına nə qədər asılı olduğunu nəzərə alır.

Digər müraciət edənlər arasında AI köməkçiləri, təhlükəsizlik alətləri, maşın öyrənmə infrastrukturu və bulud saxlama sistemlərinin inkişafçıları var. Anthropic, kripto layihələrinin təsdiqlənməsi və ilk hesabatlarının təqdim edilməsi üçün müəyyən bir vaxt cədvəli elan etməyib.

Anthropic bildirir ki, AI skaneri minlərlə təhlükəsizlik boşluğunu tapdı

Anthropic, AI modellərinin potensial proqram təminatı boşluqlarını tədqiqatçılardan daha sürətli müəyyən edə biləcəyini aşkar etdikdən sonra OSS Scanner-i inkişaf etdirdi.

Son altı ay ərzində, şirkət, geniş istifadə olunan açıq mənbə layihələrində 29,000-dən çox potensial zəiflik müəyyən etdiyini bildirdi. Tədqiqatçılar təxminən 6,000 tapıntını əl ilə yoxlayıb, bu da qiymətləndirmə üçün böyük bir yığılma buraxıb.

Buna cavab olaraq, Anthropic, hesabatları birbaşa iştirak edən saxlayıcılara göndərən avtomatlaşdırılmış bir sistem təqdim etdi. Şirkət, xidmətin tapıntıları və təklif olunan düzəlişləri yaratmaq üçün Claude Mythos da daxil olmaqla ən güclü modellərini istifadə edəcəyini bildirdi.

"Bu hesabatlar, ən güclü modellərimiz (Claude Mythos da daxil olmaqla) tərəfindən yaradılacaq," Anthropic elanında bildirdi.

Adətən açıqlamadan əvvəl manual yoxlama tələb edən ənənəvi təhlükəsizlik auditlərindən fərqli olaraq, OSS Scanner insan təsdiqi olmadan hesabatlar yaradır. Anthropic, bəzi tapıntıların dəqiq olmaya biləcəyini, o cümlədən yanlış ciddilik qiymətləndirmələri və layihənin təhlükəsizlik dizaynına aid olmayan zəiflikləri qəbul etdi.

İlk testlər zamanı, xarici penetrasiya testerleri 48 layihə üzrə 97 yüksək ciddilik və kritik tapıntıları araşdırdı. Anthropic, 85 tapıntının, təxminən 88%-nin, koordinasiyalı zəiflik açıqlama standartlarına uyğun olduğunu bildirdi.

Qalan 12 tapıntıdan 11-i mövcud hesabatları və ya məlum zəiflikləri təkrarlayan real məsələlər idi. Bir tapıntı isə etibarsız idi.

Şirkət, skanerin aşkar edilmiş zəifliklərin təkrarlanabilir nümunələrini, təsir edən kodun izahlarını və mövcud olduqda təklif olunan düzəlişləri təqdim etdiyini bildirdi. İştirak edən kripto inkişafçıları, dəyişikliklərin zəruri olub-olmadığını qərar vermədən əvvəl bu tapıntıları özləri nəzərdən keçirməlidirlər.

Anthropic, avtomatlaşdırılmış hesabatların böyük miqdarını idarə edə bilməyən layihələr üçün mövcud insan tərəfindən yoxlanılan zəiflik açıqlama prosesini davam etdirəcək.

Bu başlatma, blokçeyn şirkətlərinin avtomatlaşdırılmış alətlər və ya şübhəli AI köməyi ilə hücumlar bildirdiyi bir sıra təhlükəsizlik hadisələrindən sonra baş verir.

Avqust ayında, Bitcoin mübadilə təminatçısı Boltz, AI köməkli hücumlardan sonra fəaliyyətini dayandırdı. Şirkət, hücumçuların zəiflikləri inkişafçılarının araşdırıb düzəltmələrindən daha sürətli aşkar etdiyini bildirdi.

Boltz, bir neçə məhdud istismar bildirdikdən sonra 3 avqustda mübadilə xidmətlərini dayandırdı. Komanda, öz özünə mühafizə dizaynının müştəri fondlarının ifşasına mane olduğunu, lakin şirkətin əməliyyat zərərlərini öz üzərinə götürdüyünü bildirdi.

Dayanma, Boltz infrastrukturuna əsaslanan xidmətləri, o cümlədən ZEUS-u təsir etdi. Cüzdan, bağlanmadan sonra mübadilə funksionallığını müvəqqəti olaraq deaktiv etdi, eyni zamanda ayrı bir ZEUS kibertəhlükəsizlik hadisəsi komandanı bəzi infrastrukturu nəzərdən keçirmək üçün offline vəziyyətə gətirməyə məcbur etdi.

Başqa bir təhlükəsizlik təşəbbüsü olan Bitcoin Red Team, avqust ayında AI köməkli kod yoxlamaları zamanı 390 Bitcoin ilə bağlı layihə üzrə 4,962 potensial zəiflik aşkar etdiyini bildirdi.

Bitcoin təhlükəsizlik yoxlaması 720 tapıntını yüksək və ya kritik ciddilikdə təsnif etdi, baxmayaraq ki, bildirilən məsələlərin təsdiqlənmiş zəifliklər kimi qəbul edilmədən əvvəl yoxlanılması tələb olunurdu.

Anthropic-in əvvəlki Project Glasswing proqramı tanınmış sənaye iştirakçılarını cəlb etdi. Avqust ayında, Kraken-in ana şirkəti Payward, sistemlərini proqram zəiflikləri üçün yoxlamaq məqsədilə Claude Mythos təhlükəsizlik proqramına qoşuldu.

Şirkət, mühitlərini skan etməyi və üçüncü tərəf açıq mənbə layihələrini təsir edən təsdiqlənmiş tapıntıları onların saxlayıcıları ilə paylaşmağı planlaşdırdığını bildirdi.

OSS Scanner, 8 oktyabrda proqram təhlükəsizliyini və kritik infrastrukturun qorunmasını dəstəkləmək üçün elan edilən Anthropic Cyber Mission-un bir hissəsidir.

Skaner xidmətinə əlavə olaraq, Anthropic, enerji şəbəkələri, nəqliyyat şəbəkələri və sənaye sistemlərini qoruyan təşkilatlara AI modelləri, mühəndislik dəstəyi və təhdid araşdırmaları təqdim edən Kritik İnfrastruktur Müdafiə Proqramını təqdim etdi.

Bu təşəbbüs, CrowdStrike, Accenture, Deloitte, Palo Alto Networks və bir neçə digər kibertəhlükəsizlik və texnologiya şirkətləri ilə tərəfdaşlıqları əhatə edir.

Açıq mənbə inkişafçıları üçün, Anthropic təsdiqlənmiş layihələr üçün müntəzəm təhlükəsizlik skanları təqdim edir. Saxlayıcılar, dərc olunmuş qeydiyyat şablonunu istifadə edərək OSS Scanner GitHub anbarı vasitəsilə müraciət edə bilərlər.

Uyğunluq qərarları, layihənin "infrastruktur və istifadəçi təhlükəsizliyi üzərində kritik təsiri" olub-olmadığını və komandanın bildirilən zəiflikləri nəzərdən keçirmək və həll etmək qabiliyyətini nəzərə alacaq.

Anthropic, nəhayət neçə kripto layihəsini qəbul edəcəyini açıqlamamışdır. Təsdiqlənmiş saxlayıcılar, xidmət vasitəsilə model tərəfindən yaradılan hesabatlar alacaqlar, eyni zamanda şirkət mövcud təhlükəsizlik prosesi vasitəsilə insan tərəfindən yoxlanılan açıqlamaları təqdim etməyə davam edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.