Los proyectos de criptomonedas solicitan el nuevo escáner de seguridad de IA de frontera de Anthropic

El desarrollador del cliente de Ethereum Nethermind y la billetera de Bitcoin y Lightning ZEUS se encuentran entre varias empresas de criptomonedas que han solicitado participar en un programa recién lanzado por Anthropic, que brinda a los proyectos de código abierto acceso a informes de seguridad de sus modelos de IA más potentes. 

Los proyectos presentaron el viernes sus solicitudes de inscripción al OSS Scanner, que Anthropic lanzó el jueves con el objetivo de ayudar a los desarrolladores de código abierto a encontrar y corregir vulnerabilidades antes de que los atacantes las exploten.

«Estos informes serán generados por nuestros modelos más potentes (incluido Claude Mythos) para brindar a los proyectos de código abierto la mayor ventaja defensiva», dijo Anthropic en su anuncio.

Las solicitudes llegan mientras las empresas de criptomonedas buscan acceso a modelos de IA de frontera para defenderse de atacantes cada vez más capaces. Expertos en ciberseguridad han advertido que el acceso desigual podría dejar a los defensores en desventaja a medida que alternativas potentes estén más ampliamente disponibles.

Anthropic dijo que OSS Scanner es un servicio opcional que se basa en su trabajo en Project Glasswing. La empresa señaló que, aunque ya analiza regularmente el software de código abierto en busca de vulnerabilidades y envía informes después de una revisión humana, el proceso de revisión manual es lento, «por lo que no siempre podemos compartir las vulnerabilidades tan rápido como quisiéramos».

OSS Scanner entregará informes de vulnerabilidades a los proyectos participantes tan pronto como se haya analizado su código. 

Las solicitudes de incorporación de cambios al repositorio de GitHub de OSS Scanner muestran que Nethermind ha solicitado auditorías de todo su repositorio, mientras que ZEUS, una billetera de Bitcoin y Lightning autocustodiada, ha pedido que se examine su aplicación en busca de debilidades que afecten a los pagos, las claves privadas y la conexión con los servicios de Lightning. Otro solicitante es VirtEngine, un mercado descentralizado de computación en la nube estructurado como una cadena basada en Cosmos SDK. 

Entre los demás solicitantes se incluyen desarrolladores de asistentes de IA, herramientas de seguridad para agentes e infraestructura de aprendizaje automático, junto con proyectos que proporcionan herramientas de desarrollo de software, almacenamiento en la nube y controles de sistemas energéticos. 

Ninguna de las solicitudes de incorporación de cambios se había fusionado al momento de la publicación. 

Relacionado: Vitalik Buterin respalda el «modo búnker» de las criptomonedas ante los rápidos avances de la IA en matemáticas

Anthropic dijo que los proyectos se evaluarán caso por caso, teniendo en cuenta su importancia para la infraestructura y la seguridad de los usuarios, su exposición a ataques remotos y cuántos usuarios u otros proyectos dependen de ellos. 

Este año, empresas de criptomonedas han informado de ataques asistidos por IA. El proveedor de intercambios de Bitcoin Boltz suspendió sus operaciones en agosto, afirmando que los atacantes desarrollaban exploits más rápido de lo que su equipo podía corregirlos, mientras que el servicio de pagos en criptomonedas PayPerQ informó de ataques repetidos que sospechaba que estaban impulsados por IA. 

Anthropic advirtió el jueves que la IA podría favorecer a los atacantes a corto plazo, ya que explotar vulnerabilidades se vuelve más barato, mientras que verificar y corregir vulnerabilidades sigue siendo lento y depende de las personas.

Revista: El capital comienza a rotar de la IA de vuelta a las criptomonedas: Raoul Pal