شركات التشفير تلجأ إلى الذكاء الاصطناعي من Anthropic للعثور على ثغرات الأمان

تقدمت شركات التشفير بما في ذلك مطور Ethereum Nethermind ومحفظة Bitcoin ZEUS بطلب للوصول إلى ماسح الأمان الجديد من Anthropic، الذي يستخدم Claude Mythos لتحديد الثغرات البرمجية قبل أن يستغلها المهاجمون.

• طلب مطور Ethereum Nethermind ومحفظة Bitcoin ZEUS الوصول إلى خدمة المسح الأمني المجانية من Anthropic.
• تقول Anthropic إن ماسحها يستخدم Claude Mythos ويرسل تقارير الثغرات بشكل آلي دون مراجعة بشرية.
• طلبت Nethermind مسح المستودعات، بينما سعت ZEUS إلى فحوصات تغطي المدفوعات والمفاتيح الخاصة واتصالات Lightning.
• أفادت Anthropic بأنها وجدت 29,000 ثغرة محتملة، حيث تمت مراجعة حوالي 6,000 منها يدويًا حتى الآن.

أطلقت Anthropic ماسح OSS المجاني في 8 أكتوبر، مما يسمح للمشاريع مفتوحة المصدر المؤهلة بتلقي تقارير آلية تحدد نقاط الضعف الأمنية المحتملة. تظهر الطلبات المقدمة في 9 أكتوبر اهتمامًا متزايدًا بين مطوري التشفير في استخدام أدوات الذكاء الاصطناعي المتقدمة لفحص الشيفرة التي تتعامل مع المعاملات والمفاتيح الخاصة وبنية blockchain.

يتبع البرنامج مبادرة Project Glasswing من Anthropic، التي منحت منظمات مختارة الوصول إلى نماذج ذكاء اصطناعي قوية لأبحاث الأمن السيبراني. على عكس عملية الإفصاح الحالية، ترسل الخدمة الجديدة النتائج دون انتظار التحقق البشري.

مطورون التشفير يطلبون الوصول إلى فحوصات أمان Claude Mythos

كان مطور عميل Ethereum Nethermind من بين أول المشاريع blockchain التي تسعى للتسجيل، حيث قدم طلب سحب GitHub رقم 38 يوم الجمعة. يطلب الطلب فحص الأمان عبر مستودعه، حيث يحتفظ المطورون بالبرمجيات المستخدمة للتفاعل مع شبكة Ethereum.

تطور Nethermind عميل تنفيذ Ethereum، وهو برنامج يعالج معاملات blockchain ويدعم عمليات الشبكة. سيوفر طلبها للفريق الوصول إلى تقارير مولدة بواسطة الذكاء الاصطناعي تحدد نقاط الضعف المحتملة في شيفرته، شريطة أن توافق Anthropic على الطلب.

قدمت محفظة Bitcoin وLightning ZEUS طلبًا منفصلًا، تسعى فيه إلى فحوصات على تطبيقها المحمول والمكونات التي تتعامل مع المدفوعات والمفاتيح الخاصة واتصالات Lightning. تتيح المحفظة ذات الحفظ الذاتي للمستخدمين إدارة Bitcoin مع الاحتفاظ بالتحكم في أموالهم.

طلبت VirtEngine، وهي سوق حوسبة سحابية لامركزية تم بناؤها باستخدام Cosmos SDK، التسجيل من خلال تقديم GitHub آخر. يطور المشروع بنية تحتية لخدمات الحوسبة اللامركزية، مما يجعل برمجياته مرشحًا آخر محتملًا للماسح.

تظل الطلبات طلبات للمشاركة، وليست تأكيدًا على أن المشاريع قد أكملت تدقيقات الأمان. تقوم Anthropic بتقييم الطلبات بشكل فردي، مع الأخذ في الاعتبار أهميتها للبنية التحتية، والتعرض للهجمات عن بُعد، وعدد الأنظمة الأخرى التي تعتمد على برمجياتها.

تشمل المتقدمين الآخرين مطوري مساعدي الذكاء الاصطناعي، وأدوات الأمان، وبنية التعلم الآلي، وأنظمة التخزين السحابية. لم تعلن Anthropic عن جدول زمني ثابت للموافقة على مشاريع التشفير أو تسليم تقاريرها الأولى.

تقول Anthropic إن ماسح الذكاء الاصطناعي وجد آلاف الثغرات الأمنية

طورت Anthropic ماسح OSS بعد اكتشاف أن نماذج الذكاء الاصطناعي الخاصة بها يمكن أن تحدد الثغرات البرمجية المحتملة بشكل أسرع من قدرة الباحثين على مراجعتها يدويًا.

على مدار الأشهر الستة الماضية، قالت الشركة إن نماذجها حددت أكثر من 29,000 ثغرة محتملة في مشاريع مفتوحة المصدر المستخدمة على نطاق واسع. قام الباحثون بمراجعة حوالي 6,000 نتيجة يدويًا، مما ترك تراكمًا كبيرًا في انتظار التقييم.

استجابةً لذلك، قدمت Anthropic نظامًا آليًا يرسل التقارير مباشرة إلى القائمين المشاركين. قالت الشركة إن الخدمة ستستخدم أقوى نماذجها، بما في ذلك Claude Mythos، لتوليد النتائج والاقتراحات.

"ستُولد هذه التقارير بواسطة أقوى نماذجنا (بما في ذلك Claude Mythos)،" صرحت Anthropic في إعلانها.

على عكس عمليات تدقيق الأمان التقليدية التي تتضمن مراجعة يدوية قبل الكشف، تقوم أداة OSS Scanner بإنشاء تقارير دون التحقق البشري. اعترفت شركة Anthropic بأن بعض النتائج قد تكون غير دقيقة، بما في ذلك تصنيفات الشدة غير الصحيحة أو الثغرات التي لا تنطبق على تصميم أمان المشروع.

خلال الاختبارات الأولية، قام مختبرو الاختراق الخارجيون بفحص 97 نتيجة عالية الشدة وحرجة عبر 48 مشروعًا. أفادت شركة Anthropic أن 85 نتيجة، أي حوالي 88%، استوفت معاييرها للإفصاح المنسق عن الثغرات.

من بين النتائج الـ 12 المتبقية، كانت 11 منها مشكلات حقيقية تكررت في تقارير موجودة أو ثغرات معروفة. وكانت واحدة غير صالحة.

قالت الشركة إن ماسحها الضوئي يوفر أمثلة قابلة للتكرار على نقاط الضعف المحددة، وشرحًا للكود المتأثر، واقتراحات للتصحيحات عند توفرها. يجب على المطورين المشاركين في مجال العملات المشفرة مراجعة تلك النتائج بأنفسهم قبل اتخاذ قرار بشأن ما إذا كانت التغييرات ضرورية.

ستواصل شركة Anthropic عملية الإفصاح عن الثغرات التي تتم مراجعتها بشريًا للمشاريع التي لا تستطيع التعامل مع كميات كبيرة من التقارير الآلية.

تأتي هذه الإطلاق بعد عدة حوادث أمنية حيث أفادت شركات blockchain عن هجمات تتضمن أدوات آلية أو مساعدة من الذكاء الاصطناعي.

في أغسطس، أوقفت مزود خدمات تبادل Bitcoin Boltz العمليات بعد شهور من الهجمات المدعومة بالذكاء الاصطناعي. قالت الشركة إن المهاجمين كانوا يحددون نقاط الضعف أسرع مما يمكن لمطوريها التحقيق فيها وإصلاحها.

أوقفت Boltz خدمات التبادل الخاصة بها في 3 أغسطس بعد الإبلاغ عن عدة استغلالات محصورة. وفقًا للفريق، منع تصميمها الذاتي الحفظ من تعرض أموال العملاء، على الرغم من أن الشركة تحملت خسائر تشغيلية.

أثرت الانقطاعات على الخدمات التي اعتمدت على بنية Boltz التحتية، بما في ذلك ZEUS. قامت المحفظة بتعطيل وظيفة التبادل مؤقتًا بعد الإغلاق، بينما دفعت حادثة أمنية منفصلة في ZEUS الفريق إلى اتخاذ بعض البنية التحتية خارج الخدمة للمراجعة.

أبلغت مبادرة أمنية أخرى، فريق Bitcoin Red، عن تحديد 4,962 ثغرة محتملة عبر 390 مشروعًا متعلقًا بـ Bitcoin خلال حوالي 30 ساعة من مراجعات الكود المدعومة بالذكاء الاصطناعي في أغسطس.

صنفت مراجعة أمان Bitcoin 720 نتيجة على أنها عالية أو حرجة الشدة، على الرغم من أن القضايا المبلغ عنها كانت بحاجة إلى التحقق قبل اعتبارها ثغرات مؤكدة.

جذبت برنامج Project Glasswing السابق لشركة Anthropic المشاركين الراسخين في الصناعة. في أغسطس، انضمت شركة Payward، الشركة الأم لـ Kraken، إلى برنامج أمان Claude Mythos لفحص أنظمتها بحثًا عن نقاط ضعف البرمجيات.

قالت الشركة إنها تعتزم فحص بيئاتها ومشاركة النتائج المعتمدة التي تؤثر على المشاريع مفتوحة المصدر التابعة لجهات خارجية مع القائمين عليها.

تشكل أداة OSS Scanner جزءًا من مهمة Anthropic Cyber، التي تم الإعلان عنها في 8 أكتوبر لدعم أمان البرمجيات وحماية البنية التحتية الحيوية.

بجانب خدمة الفحص، قدمت شركة Anthropic برنامج الدفاع عن البنية التحتية الحيوية، الذي يوفر نماذج ذكاء اصطناعي، ودعم هندسي، وبحث عن التهديدات للمنظمات التي تحمي شبكات الطاقة، وشبكات النقل، والأنظمة الصناعية.

تشمل المبادرة شراكات مع CrowdStrike، وAccenture، وDeloitte، وPalo Alto Networks، والعديد من شركات الأمن السيبراني والتكنولوجيا الأخرى.

بالنسبة لمطوري المصادر المفتوحة، تقدم شركة Anthropic عمليات فحص أمان منتظمة بدون تكلفة للمشاريع المعتمدة. يمكن للقائمين على المشاريع التقديم من خلال مستودع GitHub الخاص بأداة OSS Scanner باستخدام نموذج التسجيل المنشور.

ستأخذ قرارات الأهلية في الاعتبار ما إذا كان للمشروع "أثر حاسم على البنية التحتية وأمان المستخدم"، بالإضافة إلى قدرة الفريق على مراجعة ومعالجة الثغرات المبلغ عنها.

لم تعلن شركة Anthropic عن عدد مشاريع العملات المشفرة التي ستقبلها في النهاية. سيتلقى القائمون المعتمدون تقارير مولدة بواسطة النماذج من خلال الخدمة، بينما تواصل الشركة تقديم الإفصاحات التي تتم مراجعتها بشريًا من خلال عملية الأمان الحالية الخاصة بها.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.