Perusahaan Crypto Mengandalkan AI Anthropic untuk Menemukan Kerentanan Keamanan

Perusahaan crypto termasuk pengembang Ethereum Nethermind dan dompet Bitcoin ZEUS telah mengajukan permohonan akses ke pemindai keamanan AI baru dari Anthropic, yang menggunakan Claude Mythos untuk mengidentifikasi kerentanan perangkat lunak sebelum penyerang mengeksploitasinya.

• Pengembang Ethereum Nethermind dan dompet Bitcoin ZEUS meminta akses ke layanan pemindaian keamanan gratis dari Anthropic.
• Anthropic mengatakan pemindainya menggunakan Claude Mythos dan mengirimkan laporan kerentanan otomatis tanpa tinjauan manusia.
• Nethermind meminta pemindaian repositori, sementara ZEUS meminta pemeriksaan yang mencakup pembayaran, kunci pribadi, dan koneksi Lightning.
• Anthropic melaporkan menemukan 29.000 kandidat kerentanan, dengan hanya sekitar 6.000 yang telah ditinjau secara manual hingga saat ini.

Anthropic meluncurkan OSS Scanner gratis pada 8 Oktober, memungkinkan proyek open-source yang memenuhi syarat untuk menerima laporan otomatis yang mengidentifikasi kemungkinan kelemahan keamanan. Permohonan yang diajukan pada 9 Oktober menunjukkan minat yang berkembang di kalangan pengembang crypto untuk menggunakan alat AI canggih untuk memeriksa kode yang menangani transaksi, kunci pribadi, dan infrastruktur blockchain.

Program ini mengikuti inisiatif Project Glasswing dari Anthropic, yang memberikan akses kepada organisasi terpilih ke model AI yang kuat untuk penelitian keamanan siber. Berbeda dengan proses pengungkapan yang ada, layanan baru ini mengirimkan temuan tanpa menunggu verifikasi manusia.

Pengembang Crypto Meminta Akses ke Pemindaian Keamanan Claude Mythos

Pengembang klien Ethereum Nethermind adalah salah satu proyek blockchain pertama yang mencari pendaftaran, mengajukan permohonan pull request GitHub #38 pada hari Jumat. Permohonan ini meminta pemindaian keamanan di seluruh repositorinya, di mana pengembang memelihara perangkat lunak yang digunakan untuk berinteraksi dengan jaringan Ethereum.

Nethermind mengembangkan klien eksekusi Ethereum, perangkat lunak yang memproses transaksi blockchain dan mendukung operasi jaringan. Permohonan ini akan memberikan tim akses ke laporan yang dihasilkan AI yang mengidentifikasi potensi kelemahan dalam kodenya, asalkan Anthropic menyetujui permohonan tersebut.

Dompet Bitcoin dan Lightning ZEUS mengajukan permohonan terpisah, meminta pemeriksaan pada aplikasi selulernya dan komponen yang menangani pembayaran, kunci pribadi, dan koneksi Lightning. Dompet self-custodial ini memungkinkan pengguna untuk mengelola Bitcoin sambil mempertahankan kontrol atas dana mereka.

VirtEngine, pasar komputasi awan terdesentralisasi yang dibangun menggunakan Cosmos SDK, meminta pendaftaran melalui pengajuan GitHub lainnya. Proyek ini mengembangkan infrastruktur untuk layanan komputasi terdesentralisasi, menjadikan perangkat lunaknya kandidat potensial lainnya untuk pemindai.

Permohonan ini tetap merupakan permintaan untuk berpartisipasi, bukan konfirmasi bahwa proyek telah menyelesaikan audit keamanan. Anthropic mengevaluasi pengajuan secara individual, mempertimbangkan pentingnya untuk infrastruktur, paparan terhadap serangan jarak jauh, dan seberapa banyak sistem lain bergantung pada perangkat lunak mereka.

Pelamar lain termasuk pengembang asisten AI, alat keamanan, infrastruktur pembelajaran mesin, dan sistem penyimpanan awan. Anthropic belum mengumumkan jadwal tetap untuk menyetujui proyek crypto atau mengirimkan laporan pertama mereka.

Anthropic Mengatakan Pemindai AI Menemukan Ribuan Kerentanan Keamanan

Anthropic mengembangkan OSS Scanner setelah menemukan bahwa model AI-nya dapat mengidentifikasi potensi kerentanan perangkat lunak lebih cepat daripada peneliti dapat meninjaunya secara manual.

Selama enam bulan terakhir, perusahaan mengatakan modelnya telah mengidentifikasi lebih dari 29.000 kandidat kerentanan dalam proyek open-source yang banyak digunakan. Peneliti telah meninjau secara manual sekitar 6.000 temuan, meninggalkan banyak backlog yang menunggu penilaian.

Sebagai respons, Anthropic memperkenalkan sistem otomatis yang mengirimkan laporan langsung kepada pemelihara yang berpartisipasi. Perusahaan mengatakan layanan ini akan menggunakan model terkuatnya, termasuk Claude Mythos, untuk menghasilkan temuan dan saran perbaikan.

"Laporan ini akan dihasilkan oleh model terkuat kami (termasuk Claude Mythos)," kata Anthropic dalam pengumumannya.

Berbeda dengan audit keamanan konvensional yang melibatkan tinjauan manual sebelum pengungkapan, OSS Scanner menghasilkan laporan tanpa verifikasi manusia. Anthropic mengakui bahwa beberapa temuan bisa tidak akurat, termasuk penilaian tingkat keparahan yang salah atau kerentanan yang tidak berlaku untuk desain keamanan proyek.

Selama pengujian awal, penguji penetrasi eksternal memeriksa 97 temuan dengan tingkat keparahan tinggi dan kritis di 48 proyek. Anthropic melaporkan bahwa 85 temuan, sekitar 88%, memenuhi standar untuk pengungkapan kerentanan yang terkoordinasi.

Di antara 12 temuan yang tersisa, 11 adalah masalah nyata yang menduplikasi laporan yang ada atau kerentanan yang sudah dikenal. Satu temuan dianggap tidak valid.

Perusahaan tersebut mengatakan bahwa pemindainya memberikan contoh yang dapat direproduksi dari kelemahan yang teridentifikasi, penjelasan tentang kode yang terpengaruh, dan saran perbaikan jika tersedia. Pengembang kripto yang berpartisipasi harus meninjau temuan tersebut sendiri sebelum memutuskan apakah perubahan diperlukan.

Anthropic akan melanjutkan proses pengungkapan kerentanan yang ditinjau manusia untuk proyek yang tidak dapat menangani sejumlah besar laporan otomatis.

Peluncuran ini mengikuti beberapa insiden keamanan di mana perusahaan blockchain melaporkan serangan yang melibatkan alat otomatis atau dugaan bantuan AI.

Pada bulan Agustus, penyedia pertukaran Bitcoin Boltz menghentikan operasinya setelah berbulan-bulan diserang dengan bantuan AI. Perusahaan mengatakan bahwa para penyerang mengidentifikasi kelemahan lebih cepat daripada pengembangnya dapat menyelidiki dan memperbaikinya.

Boltz menghentikan layanan pertukarannya pada 3 Agustus setelah melaporkan beberapa eksploitasi yang terkontrol. Menurut timnya, desain penyimpanan mandiri mencegah dana pelanggan terpapar, meskipun perusahaan mengalami kerugian operasional.

Gangguan tersebut memengaruhi layanan yang bergantung pada infrastruktur Boltz, termasuk ZEUS. Dompet tersebut sementara menonaktifkan fungsi pertukaran setelah penutupan, sementara insiden keamanan ZEUS yang terpisah mendorong tim untuk mengambil beberapa infrastruktur offline untuk ditinjau.

Inisiatif keamanan lainnya, Bitcoin Red Team, melaporkan telah mengidentifikasi 4.962 potensi kerentanan di 390 proyek terkait Bitcoin selama sekitar 30 jam tinjauan kode yang dibantu AI pada bulan Agustus.

Tinjauan keamanan Bitcoin mengklasifikasikan 720 temuan sebagai tingkat keparahan tinggi atau kritis, meskipun masalah yang dilaporkan memerlukan verifikasi sebelum dianggap sebagai kerentanan yang terkonfirmasi.

Program Project Glasswing sebelumnya dari Anthropic telah menarik peserta industri yang mapan. Pada bulan Agustus, perusahaan induk Kraken, Payward, bergabung dengan program keamanan Claude Mythos untuk memeriksa sistemnya dari kelemahan perangkat lunak.

Perusahaan tersebut mengatakan bahwa mereka bermaksud untuk memindai lingkungan mereka dan membagikan temuan yang telah divalidasi yang memengaruhi proyek open-source pihak ketiga kepada pemeliharanya.

OSS Scanner merupakan bagian dari Misi Siber Anthropic, yang diumumkan pada 8 Oktober untuk mendukung keamanan perangkat lunak dan perlindungan infrastruktur kritis.

Bersamaan dengan layanan pemindaian, Anthropic memperkenalkan Program Pertahanan Infrastruktur Kritis, yang menyediakan model AI, dukungan teknik, dan penelitian ancaman kepada organisasi yang melindungi jaringan listrik, jaringan transportasi, dan sistem industri.

Inisiatif ini mencakup kemitraan dengan CrowdStrike, Accenture, Deloitte, Palo Alto Networks, dan beberapa perusahaan keamanan siber dan teknologi lainnya.

Untuk pengembang open-source, Anthropic menawarkan pemindaian keamanan reguler tanpa biaya untuk proyek yang disetujui. Pemelihara dapat mendaftar melalui repositori GitHub OSS Scanner menggunakan template pendaftaran yang diterbitkan.

Keputusan kelayakan akan mempertimbangkan apakah proyek tersebut memiliki "dampak kritis pada infrastruktur dan keamanan pengguna," bersama dengan kemampuan tim untuk meninjau dan menangani kerentanan yang dilaporkan.

Anthropic belum mengumumkan berapa banyak proyek kripto yang pada akhirnya akan diterima. Pemelihara yang disetujui akan menerima laporan yang dihasilkan oleh model melalui layanan tersebut, sementara perusahaan terus menawarkan pengungkapan yang ditinjau manusia melalui proses keamanan yang ada.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.