가상자산 기업들, Anthropic의 새로운 AI 보안 스캐너 신청

Anthropic은 공격자가 취약점을 이용하기 전에 오픈 소스 프로젝트가 보안 결함을 식별하고 수정할 수 있도록 설계된 선택형 취약점 스캔 서비스인 OSS Scanner를 출시했습니다. 이 프로그램은 목요일에 시작되었으며, 금요일에 제출된 첫 번째 등록 요청 물량에는 NethermindEthereum 클라이언트와 자기 비수탁형 Bitcoin 및 Lightning 지갑인 ZEUS와 같은 크립토 중심 팀들이 포함되어 있습니다.

개발자들에게 가장 큰 약속은 속도와 규모입니다. Anthropic은 오픈 소스 커뮤니티에 방어적 우위를 제공하기 위해 가장 강력한 모델(Claude Mythos 포함)을 사용하여 취약점 보고서를 생성할 것이라고 밝혔습니다. 사이버 보안 연구원과 보안 팀들이 공격자가 방어자보다 고성능 AI 도구에 더 빨리 접근할 수 있게 될 경우 공격자의 우위가 더 커질 수 있다고 경고하는 상황에서 이는 매우 중요합니다.

주요 요점

• Anthropic의 OSS Scanner는 코드 스캔 후 오픈 소스 프로젝트에 대한 취약점 보고서를 제공하는 선택형 서비스입니다.
• 초기 크립토 신청자에는 Nethermind (Ethereum 클라이언트) 및 ZEUS (자기 비수탁형 Bitcoin/Lightning 지갑)가 포함되며, 두 팀 모두 민감한 구성 요소 전반의 보안 리스크를 감사하는 것을 목표로 합니다.
• 취약점 발견 및 공개 속도를 높이기 위해 Claude Mythos를 포함한 최상위 Anthropic 모델에 의해 보고서가 생성됩니다.
• Anthropic은 인프라 중요성, 원격 공격 노출 정도, 해당 소프트웨어에 대한 의존도를 고려하여 사례별로 요청을 검토합니다.
• 게시 시점을 기준으로 초기 GitHub 풀 리퀘스트 중 머지된 것은 없으며, 이는 온보딩이 여전히 진행 중임을 나타냅니다.

OSS Scanner가 오픈 소스 보안을 위해 바꾸고자 하는 것

OSS Scanner는 Anthropic의 새로운 오픈 소스 프로젝트용 선택형 취약점 검색 서비스입니다. Anthropic은 이 이니셔티브가 이미 정기적으로 오픈 소스 코드를 스캔하고 수동 검토 후 보고서를 공유했던 Project Glasswing에서의 초기 작업을 기반으로 한다고 말합니다.

이전 방식에 대해 회사가 밝힌 문제점은 스캔의 품질이 아니라 병목 현상이었습니다. 수동 검토는 속도가 느릴 수 있으며, 이는 관리자와 사용자가 원하는 만큼 문제가 신속하게 전달되지 않을 수 있음을 의미합니다. OSS Scanner는 등록된 프로젝트에 대해 선택형 프로그램으로 운영되면서도, 가장 강력한 모델을 사용하여 취약점 보고서를 자동으로 생성함으로써 이러한 지연을 줄이는 것을 목표로 합니다.