Recentemente, a Anthropic lançou um serviço inovador que promete relatórios de vulnerabilidades gerados por seus modelos de IA mais poderosos, incluindo o Claude Mythos. Entre as empresas do setor cripto que se inscreveram para o programa estão a Nethermind, desenvolvedora de clientes Ethereum, e a ZEUS, uma carteira de Bitcoin e Lightning.
O serviço, chamado OSS Scanner, foi criado para ajudar desenvolvedores de código aberto a identificar e corrigir vulnerabilidades antes que atacantes possam explorá-las. A Anthropic destacou que esses relatórios serão gerados por seus modelos mais robustos, oferecendo uma vantagem defensiva significativa para os projetos participantes.
Essas aplicações surgem em um momento em que as empresas de cripto estão cada vez mais em busca de acesso a modelos de IA de ponta para se proteger contra atacantes cada vez mais sofisticados. Especialistas em cibersegurança alertaram que o acesso desigual a essas tecnologias pode deixar os defensores em desvantagem.
A Anthropic explicou que o OSS Scanner é um serviço opt-in que complementa seu trabalho no Project Glasswing. Embora a empresa já realize varreduras regulares em softwares de código aberto para identificar vulnerabilidades, o processo de revisão manual é demorado, o que impede a divulgação rápida das informações.
Com o OSS Scanner, os projetos participantes receberão relatórios de vulnerabilidades assim que seu código for analisado. As solicitações de auditoria mostram que a Nethermind pediu uma análise completa de seu repositório, enquanto a ZEUS solicitou uma avaliação de sua aplicação em relação a fraquezas que possam afetar pagamentos, chaves privadas e conexões com serviços Lightning. Outro candidato é a VirtEngine, um marketplace de computação em nuvem descentralizado estruturado como uma cadeia do Cosmos SDK.
Além disso, outros candidatos incluem desenvolvedores de assistentes de IA, ferramentas de segurança para agentes e infraestrutura de aprendizado de máquina, além de projetos que oferecem ferramentas de desenvolvimento de software, armazenamento em nuvem e controles de sistemas energéticos.
Até o momento da publicação, nenhuma das solicitações havia sido mesclada. É importante ressaltar que as empresas de cripto relataram ataques assistidos por IA neste ano. O provedor de swaps de Bitcoin, Boltz, suspendeu suas operações em agosto, afirmando que os atacantes estavam desenvolvendo exploits mais rapidamente do que sua equipe conseguia corrigir. Além disso, o serviço de pagamento cripto PayPerQ relatou ataques repetidos que suspeitava serem impulsionados por IA.
A Anthropic alertou que a IA pode favorecer os atacantes no curto prazo, já que a exploração se torna mais barata enquanto a verificação e correção de vulnerabilidades continuam lentas e dependentes de intervenções humanas.
