يُعد مطوّر عميل إيثريوم Nethermind ومحفظة بيتكوين ولايتنينغ ZEUS من بين عدة شركات للعملات المشفرة تقدمت بطلبات للانضمام إلى برنامج أطلقته Anthropic حديثًا، ويتيح للمشروعات مفتوحة المصدر الوصول إلى تقارير أمنية من أقوى نماذج الذكاء الاصطناعي لديها.
قدمت المشروعات طلبات التسجيل يوم الجمعة في OSS Scanner، الذي أطلقته Anthropic يوم الخميس بهدف مساعدة المطورين مفتوحي المصدر على اكتشاف الثغرات وإصلاحها قبل أن يستغلها المهاجمون.
وقالت Anthropic في إعلانها: «ستُنشأ هذه التقارير بواسطة أقوى نماذجنا، بما في ذلك Claude Mythos، لمنح المشروعات مفتوحة المصدر أكبر أفضلية دفاعية».
تأتي الطلبات في وقت تسعى فيه شركات العملات المشفرة إلى الوصول إلى نماذج الذكاء الاصطناعي الحدّية للدفاع ضد مهاجمين تزداد قدراتهم. وحذر خبراء الأمن السيبراني من أن عدم تكافؤ الوصول قد يترك المدافعين في وضع غير مواتٍ مع انتشار بدائل قوية على نطاق أوسع.
قالت Anthropic إن OSS Scanner خدمة اختيارية تأتي بعد عملها على مشروع Glasswing. وأضافت الشركة أنها تفحص بالفعل بانتظام البرمجيات مفتوحة المصدر بحثًا عن الثغرات وترسل التقارير بعد مراجعتها بشريًا، لكن عملية المراجعة اليدوية بطيئة، «لذلك لا نتمكن دائمًا من مشاركة الثغرات بالسرعة التي نرغب فيها».
وسيوفر OSS Scanner تقارير الثغرات للمشروعات المشاركة فور فحص شيفرتها.
وتُظهر طلبات السحب المقدمة إلى مستودع OSS Scanner على GitHub أن Nethermind قد تقدم بطلب لإجراء عمليات تدقيق على مستودعه بالكامل، بينما طلبت ZEUS، وهي محفظة بيتكوين ولايتنينغ ذاتية الحفظ، فحص تطبيقها بحثًا عن نقاط ضعف تؤثر في المدفوعات والمفاتيح الخاصة والاتصال بخدمات لايتنينغ. ومن بين المتقدمين الآخرين VirtEngine، وهي سوق لامركزية للحوسبة السحابية مصممة في صورة سلسلة مبنية على Cosmos SDK.
ويشمل المتقدمون الآخرون مطوري مساعدين للذكاء الاصطناعي وأدوات لأمن الوكلاء وبنية تحتية للتعلم الآلي، إلى جانب مشروعات توفر أدوات لتطوير البرمجيات وتخزينًا سحابيًا وأنظمة للتحكم في الطاقة.
لم يكن أي من طلبات السحب قد دُمج وقت نشر المقال.
ذو صلة: فيتاليك بوتيرين يؤيد «وضع المخبأ» للعملات المشفرة وسط التقدم السريع للذكاء الاصطناعي في الرياضيات
وقالت Anthropic إن المشروعات ستُقيّم على أساس كل حالة على حدة، مع مراعاة أهميتها للبنية التحتية وأمن المستخدمين، ومدى تعرضها لهجمات عن بُعد، وعدد المستخدمين أو المشروعات الأخرى التي تعتمد عليها.
وأبلغت شركات العملات المشفرة عن هجمات بمساعدة الذكاء الاصطناعي هذا العام. فقد علّقمزود مبادلات بيتكوين Boltz عملياته في أغسطس، قائلًا إن المهاجمين كانوا يطورون عمليات استغلال أسرع من قدرة فريقه على تصحيحها، بينما أفادت خدمة مدفوعات العملات المشفرة PayPerQ بتعرضها لهجمات متكررة اشتبهت في أنها مدعومة بالذكاء الاصطناعي.
وحذرت Anthropic يوم الخميس من أن الذكاء الاصطناعي قد يرجّح كفة المهاجمين على المدى القريب، إذ تصبح عمليات الاستغلال أرخص، في حين يظل التحقق من الثغرات و إصلاحها بطيئًا ومعتمدًا على البشر.