Anthropic открыл крипто-разработчикам доступ к AI-сканеру уязвимостей

Anthropic запустил новый сервис для поиска уязвимостей в открытом коде, и среди первых заявителей оказались сразу несколько крипто-проектов. Разработчик клиента Ethereum Nethermind и некастодиальный Bitcoin и Lightning-кошелек ZEUS подали заявки на участие в программе OSS Scanner в первый же день после её анонса. Идея простая - дать open-source разработчикам доступ к отчетам об уязвимостях от самых мощных моделей компании, включая Claude Mythos, прежде чем этим кодом заинтересуются злоумышленники.

Как работает OSS Scanner от Anthropic

Сервис запустили в четверг, и уже на следующий день появились первые запросы на включение от крипто-компаний. OSS Scanner - это опциональная программа, то есть проекты сами решают, хотят ли они, чтобы их код сканировали. В Anthropic объяснили логику так:

Эти отчеты будут формировать наши самые сильные модели, включая Claude Mythos, чтобы дать open-source проектам максимальное преимущество в защите.

Раньше компания уже сканировала открытый код на уязвимости в рамках инициативы Project Glasswing, но результаты проходили через ручную проверку человеком перед отправкой разработчикам. В Anthropic признали, что этот этап сильно тормозил процесс. Именно поэтому новый сервис должен выдавать отчеты сразу после скана кода, без долгого ожидания ручной модерации.

Кто из крипто-проектов подал заявку

Судя по пул-реквестам в GitHub-репозитории OSS Scanner, Nethermind запросил проверку сразу всего своего репозитория целиком - довольно смелый шаг для такого крупного инфраструктурного проекта Ethereum. Кошелек ZEUS, в свою очередь, попросил сфокусировать сканирование на платежах, приватных ключах и подключении к Lightning-сервисам, то есть на самых чувствительных частях приложения.

Среди других заявителей - VirtEngine, децентрализованный маркетплейс облачных вычислений, построенный на базе Cosmos SDK. Помимо крипто-проектов, заявки подали разработчики AI-ассистентов, инструментов для безопасности агентов, инфраструктуры машинного обучения, а также команды, работающие с облачным хранением и системами управления энергией. На момент публикации новости ни один из пул-реквестов еще не был одобрен, так что реальных результатов сканирования пока никто не видел.

Почему крипто-индустрия торопится получить доступ к сильным моделям

Спрос на такие инструменты растет не просто из любопытства. Крипто-компании все активнее добиваются доступа к передовым AI-моделям именно для защиты, потому что атакующие сами становятся заметно изобретательнее с помощью тех же технологий. Эксперты по кибербезопасности предупреждают, что неравный доступ к мощным моделям может оставить защищающуюся сторону в заведомо проигрышном положении, пока у атакующих уже есть сильные инструменты, а у разработчиков открытого кода - нет.

Anthropic в своем заявлении в четверг прямо признала, что в краткосрочной перспективе AI может скорее помогать атакующим, чем защитникам. Эксплуатация уязвимостей становится дешевле и быстрее, а вот проверка и исправление найденных проблем остается медленным процессом, который все еще сильно зависит от людей.

AI-атаки на крипто уже не теория

В этом году крипто-компании уже сообщали о реальных случаях атак с использованием AI. Биткоин-своп сервис Boltz летом приостановил работу, заявив, что злоумышленники разрабатывали эксплойты быстрее, чем команда успевала их закрывать патчами. Крипто-платежный сервис PayPerQ тоже фиксировал повторяющиеся атаки, которые, по его предположению, были автоматизированы с помощью AI.

Похожие опасения по поводу скорости развития AI-инструментов недавно высказывал и основатель Ethereum Виталик Бутерин, который поддержал идею своеобразного режима повышенной готовности для крипто-инфраструктуры на фоне быстрого роста математических возможностей моделей. Ранее он же призывал не паниковать и не бежать менять кошельки из страха перед AI, отмечая, что действовать нужно взвешенно, а не на эмоциях.

Что это значит для рынка и пользователей

Для крипто-индустрии, где каждая новая уязвимость в смарт-контракте или кошельке потенциально стоит миллионы долларов, доступ к отчетам от топовых моделей Anthropic выглядит как реальный шанс сократить разрыв между атакующими и защитниками. При этом сама компания подходит к выбору участников избирательно - заявки рассматриваются индивидуально, с учетом важности проекта для инфраструктуры, степени подверженности удаленным атакам и того, сколько пользователей или других проектов от него зависят.

Волатильность крипторынка и без AI-угроз остается серьезной темой сама по себе - достаточно вспомнить, как резко биткоин проваливался ниже $83 000, забирая с рынка десятки миллиардов долларов за считанные часы. Но если к рыночным рискам добавляются еще и AI-ускоренные атаки на инфраструктуру, ставки для разработчиков становятся заметно выше. Именно поэтому заявки от Nethermind, ZEUS и других проектов на доступ к сканеру от Anthropic выглядят не как пиар-ход, а как вполне прагматичная попытка подготовиться к новой реальности, где уязвимости ищут не только люди, но и модели по обе стороны барьера.

Автор

Barbados