EthereumとBitcoinのプロジェクト、AnthropicのAI脆弱性スキャナーへの早期アクセスを求める

Anthropicは、新しい自動セキュリティスキャンサービスの申請受付を開始しました。最初の申請の一部は、暗号資産エコシステムの重要なインフラを構築しているチームからのものです。Ethereum実行クライアントの開発者であるNethermindと、自己管理型のBitcoinおよびLightningウォレットであるZEUSは、AI企業がOSS Scannerとして知られるプログラムを開始した翌日の金曜日に、登録申請を提出しました。

このオプトインサービスは、オープンソースのメンテナーが、Claude Mythosを含むAnthropicの最も高性能なモデルによって生成された脆弱性レポートに、より迅速にアクセスできるように設計されています。同社の狙いは単純明快です。防御側は攻撃者よりも先に欠陥を見つけて修正する必要があり、手動のレビュープロセスは現代の脅威のスピードに追いつくには遅すぎることが多いという点です。

「これらのレポートは、オープンソースプロジェクトに最大の防御的優位性を与えるため、当社の最強のモデル（Claude Mythosを含む）によって生成されます」とAnthropicは発表で述べています。

このサービスは、オープンソースコードをスキャンし、人間によるレビューの後に知見を共有していた以前のAnthropicの取り組みであるProject Glasswingに基づいています。同社は、そのアプローチの限界は手動の検証によって生じるボトルネックであったと認めています。OSS Scannerは、参加プロジェクトに対してそのステップを排除し、リポジトリがスキャンされ次第、自動レポートを配信します。

暗号資産関連の申請者は機密性の高い攻撃対象領域をターゲットに

OSS ScannerのGitHubリポジトリに投稿されたプルリクエストは、暗号資産チームが自らの脆弱性をどのように考えているかを示しています。Nethermindの申請はリポジトリ全体をカバーする監査を要求しており、単一の欠陥がネットワーク全体に波及する可能性のある重要なインフラとしてEthereumクライアントを位置づけています。

ZEUSはより的を絞ったアプローチを取りました。このウォレットの申請では、支払い、秘密鍵、およびLightningサービスへの接続を処理するコンポーネントの調査を求めています。これらの領域は、ユーザーの資金、秘密情報、およびネットワークの相互作用が組み合わさっており、攻撃者にとって特に魅力的な対象となります。

Cosmos SDKチェーン上に構築された分散型クラウドコンピューティングマーケットプレイスとされるVirtEngineも申請を提出しました。より広範な申請者のプールには、AIアシスタント、エージェントセキュリティツール、機械学習インフラ、開発ツール、クラウドストレージ、およびエネルギーシステム制御に取り組む開発者が含まれています。