Des projets crypto postulent au nouveau scanner de sécurité IA frontier d’Anthropic

Le développeur du client Ethereum Nethermind et le portefeuille Bitcoin et Lightning ZEUS font partie de plusieurs entreprises crypto ayant postulé à un nouveau programme d’Anthropic, qui donne aux projets open source accès à des rapports de sécurité produits par ses modèles d’IA les plus puissants. 

Les projets ont envoyé vendredi leurs demandes d’inscription à l’OSS Scanner, lancé jeudi par Anthropic afin d’aider les développeurs open source à repérer et corriger les vulnérabilités avant que des attaquants ne les exploitent.

« Ces rapports seront générés par nos modèles les plus puissants (dont Claude Mythos) afin d’offrir aux projets open source le plus grand avantage défensif possible », a déclaré Anthropic dans son annonce.

Ces demandes interviennent alors que les entreprises crypto cherchent à accéder aux modèles d’IA frontier pour se défendre contre des attaquants toujours plus capables. Des experts en cybersécurité ont averti qu’un accès inégal pourrait placer les défenseurs en position de faiblesse à mesure que de puissantes alternatives deviennent plus largement disponibles.

Anthropic a déclaré que l’OSS Scanner était un service accessible sur inscription, qui faisait suite à son travail sur le projet Glasswing. L’entreprise a indiqué qu’elle analysait déjà régulièrement les logiciels open source à la recherche de vulnérabilités et envoyait les rapports après un examen humain, mais que ce processus d’examen manuel était lent, « si bien que nous ne sommes pas toujours en mesure de communiquer les vulnérabilités aussi rapidement que nous le souhaiterions ».

L’OSS Scanner fournira les rapports de vulnérabilités aux projets participants dès que leur code aura été analysé. 

Les demandes de fusion vers le dépôt GitHub de l’OSS Scanner montrent que Nethermind a postulé pour un audit de l’ensemble de son dépôt, tandis que ZEUS, un portefeuille Bitcoin et Lightning à garde autonome, a demandé que son application soit examinée afin d’identifier les faiblesses affectant les paiements, les clés privées et la connexion aux services Lightning. Un autre candidat est VirtEngine, une place de marché décentralisée de cloud computing structurée comme une chaîne Cosmos SDK. 

Parmi les autres candidats figurent les développeurs d’assistants IA, d’outils de sécurité pour agents et d’infrastructures de machine learning, ainsi que des projets fournissant des outils de développement logiciel, du stockage cloud et des systèmes de contrôle énergétique. 

Aucune des demandes de fusion n’avait été intégrée au moment de la publication. 

À lire aussi : Vitalik Buterin soutient le « bunker mode » de la crypto face aux progrès rapides de l’IA en mathématiques

Anthropic a déclaré que les projets seraient évalués au cas par cas, en tenant compte de leur importance pour les infrastructures et la sécurité des utilisateurs, de leur exposition aux attaques à distance et du nombre d’utilisateurs ou d’autres projets qui dépendent d’eux. 

Des entreprises crypto ont signalé des attaques assistées par l’IA cette année. Le fournisseur de swaps Bitcoin Boltz a suspendu ses opérations en août, affirmant que les attaquants développaient des exploits plus vite que son équipe ne pouvait les corriger, tandis que le service de paiements crypto PayPerQ a signalé des attaques répétées qu’il soupçonnait d’être alimentées par l’IA. 

Anthropic a averti jeudi que l’IA pourrait favoriser les attaquants à court terme, l’exploitation devenant moins coûteuse tandis que la vérification et la correction des vulnérabilités restent lentes et dépendent des personnes.

Magazine : Les capitaux commencent à revenir de l’IA vers la crypto : Raoul Pal