A desenvolvedora do cliente Ethereum Nethermind e a carteira de Bitcoin e Lightning ZEUS estão entre várias empresas de criptomoedas que se candidataram a um programa recém-lançado da Anthropic, que dá a projetos de código aberto acesso a relatórios de segurança de seus modelos de IA mais potentes.
Os projetos enviaram pedidos de inscrição na sexta-feira para o OSS Scanner, lançado pela Anthropic na quinta-feira com o objetivo de ajudar desenvolvedores de código aberto a encontrar e corrigir vulnerabilidades antes que invasores as explorem.
“Esses relatórios serão gerados por nossos modelos mais potentes (incluindo o Claude Mythos) para dar aos projetos de código aberto a maior vantagem defensiva possível”, disse a Anthropic em seu anúncio.
As candidaturas ocorrem enquanto empresas de cripto buscam acesso a modelos de IA de fronteira para se defender de invasores cada vez mais capazes. Especialistas em cibersegurança alertaram que o acesso desigual pode deixar os defensores em desvantagem à medida que alternativas poderosas se tornam mais amplamente disponíveis.
A Anthropic disse que o OSS Scanner é um serviço opcional que dá continuidade ao seu trabalho no Project Glasswing. A empresa afirmou que, embora já examine regularmente softwares de código aberto em busca de vulnerabilidades e envie relatórios após uma revisão humana, o processo de revisão manual é lento, “por isso nem sempre conseguimos compartilhar as vulnerabilidades tão rapidamente quanto gostaríamos”.
O OSS Scanner entregará relatórios de vulnerabilidades aos projetos participantes assim que seus códigos forem examinados.
Pull requests para o repositório do OSS Scanner no GitHub mostram que a Nethermind solicitou auditorias de todo o seu repositório, enquanto a ZEUS, uma carteira autocustodial de Bitcoin e Lightning, pediu que seu aplicativo fosse examinado em busca de vulnerabilidades que afetem pagamentos, chaves privadas e a conexão com Serviços Lightning. Outro candidato é a VirtEngine, um mercado descentralizado de computação em nuvem estruturado como uma cadeia do Cosmos SDK.
Outros candidatos incluem desenvolvedores de assistentes de IA, ferramentas de segurança para agentes e infraestrutura de aprendizado de máquina, além de projetos que fornecem ferramentas de desenvolvimento de software, armazenamento em nuvem e controles de sistemas de energia.
Nenhuma das solicitações de pull havia sido incorporada no momento da publicação.
Relacionado: Vitalik Buterin apoia o “modo bunker” da cripto em meio aos rápidos avanços da matemática de IA
A Anthropic disse que os projetos serão avaliados caso a caso, considerando sua importância para a infraestrutura e a segurança dos usuários, sua exposição a ataques remotos e quantos usuários ou outros projetos dependem deles.
Empresas de cripto relataram ataques assistidos por IA neste ano. A provedora de swaps de Bitcoin Boltz suspendeu as operações em agosto, dizendo que os invasores estavam desenvolvendo explorações mais rapidamente do que sua equipe conseguia corrigi-las, enquanto o serviço de pagamentos em cripto PayPerQ relatou ataques repetidos que suspeitava serem potencializados por IA.
A Anthropic alertou na quinta-feira que a IA pode favorecer os invasores no curto prazo, à medida que a exploração se torna mais barata, enquanto verificar e corrigir vulnerabilidades continua lento e dependente de pessoas.
Revista: O capital começa a voltar da IA para as criptomoedas: Raoul Pal