Las empresas de criptomonedas recurren a Anthropic AI para encontrar fallos de seguridad

Las empresas de criptomonedas, incluyendo al desarrollador de Ethereum Nethermind y la billetera de Bitcoin ZEUS, han solicitado acceso al nuevo escáner de seguridad de IA de Anthropic, que utiliza Claude Mythos para identificar vulnerabilidades de software antes de que los atacantes las exploten.

• El desarrollador de Ethereum Nethermind y la billetera de Bitcoin ZEUS solicitaron acceso al servicio gratuito de escaneo de seguridad de Anthropic.
• Anthropic afirma que su escáner utiliza Claude Mythos y envía informes automatizados de vulnerabilidades sin revisión humana.
• Nethermind solicitó escaneo de repositorios, mientras que ZEUS buscó verificaciones que cubran pagos, claves privadas y conexiones Lightning.
• Anthropic informa haber encontrado 29,000 vulnerabilidades candidatas, de las cuales solo aproximadamente 6,000 han sido revisadas manualmente internamente hasta ahora.

Anthropic lanzó el OSS Scanner gratuito el 8 de octubre, permitiendo a los proyectos de código abierto elegibles recibir informes automatizados que identifican posibles debilidades de seguridad. Las solicitudes presentadas el 9 de octubre muestran un creciente interés entre los desarrolladores de criptomonedas en utilizar herramientas avanzadas de IA para examinar el código que maneja transacciones, claves privadas e infraestructura de blockchain.

El programa sigue la iniciativa Project Glasswing de Anthropic, que dio acceso a organizaciones seleccionadas a potentes modelos de IA para la investigación en ciberseguridad. A diferencia de su proceso de divulgación existente, el nuevo servicio envía hallazgos sin esperar la verificación humana.

Los desarrolladores de criptomonedas solicitan acceso a los escaneos de seguridad de Claude Mythos

El desarrollador del cliente de Ethereum, Nethermind, fue uno de los primeros proyectos de blockchain en buscar inscripción, presentando la solicitud de extracción #38 en GitHub el viernes. La solicitud pide escaneo de seguridad en su repositorio, donde los desarrolladores mantienen el software utilizado para interactuar con la red de Ethereum.

Nethermind desarrolla un cliente de ejecución de Ethereum, un software que procesa transacciones de blockchain y apoya las operaciones de la red. Su solicitud daría al equipo acceso a informes generados por IA que identifican posibles debilidades en su código, siempre que Anthropic apruebe la solicitud.

La billetera de Bitcoin y Lightning ZEUS presentó una solicitud separada, buscando verificaciones en su aplicación móvil y componentes que manejan pagos, claves privadas y conexiones Lightning. La billetera autogestionada permite a los usuarios gestionar Bitcoin mientras mantienen el control de sus fondos.

VirtEngine, un mercado de computación en la nube descentralizado construido utilizando el Cosmos SDK, solicitó inscripción a través de otra presentación en GitHub. El proyecto desarrolla infraestructura para servicios de computación descentralizada, haciendo que su software sea otro candidato potencial para el escáner.

Las solicitudes siguen siendo peticiones de participación, no confirmaciones de que los proyectos hayan completado auditorías de seguridad. Anthropic evalúa las presentaciones individualmente, considerando su importancia para la infraestructura, la exposición a ataques remotos y cuántos otros sistemas dependen de su software.

Otros solicitantes incluyen desarrolladores de asistentes de IA, herramientas de seguridad, infraestructura de aprendizaje automático y sistemas de almacenamiento en la nube. Anthropic no ha anunciado un calendario fijo para aprobar los proyectos de criptomonedas o entregar sus primeros informes.

Anthropic dice que el escáner de IA encontró miles de fallos de seguridad

Anthropic desarrolló el OSS Scanner después de descubrir que sus modelos de IA podían identificar posibles fallos de software más rápido de lo que los investigadores podían revisarlos manualmente.

En los últimos seis meses, la compañía dijo que sus modelos identificaron más de 29,000 vulnerabilidades candidatas en proyectos de código abierto ampliamente utilizados. Los investigadores habían revisado manualmente aproximadamente 6,000 hallazgos, dejando un gran retraso esperando evaluación.

En respuesta, Anthropic introdujo un sistema automatizado que envía informes directamente a los mantenedores participantes. La compañía dijo que el servicio utilizaría sus modelos más fuertes, incluyendo Claude Mythos, para generar hallazgos y soluciones sugeridas.

"Estos informes serán generados por nuestros modelos más fuertes (incluyendo Claude Mythos)," declaró Anthropic en su anuncio.

A diferencia de las auditorías de seguridad convencionales que implican una revisión manual antes de la divulgación, OSS Scanner genera informes sin verificación humana. Anthropic reconoció que algunos hallazgos podrían ser inexactos, incluyendo clasificaciones de severidad incorrectas o vulnerabilidades que no se aplican al diseño de seguridad de un proyecto.

Durante las pruebas iniciales, evaluadores externos examinaron 97 hallazgos de alta severidad y críticos en 48 proyectos. Anthropic informó que 85 hallazgos, aproximadamente el 88%, cumplían con sus estándares para la divulgación coordinada de vulnerabilidades.

Entre los 12 hallazgos restantes, 11 eran problemas genuinos que duplicaban informes existentes o vulnerabilidades conocidas. Uno era inválido.

La empresa dijo que su escáner proporciona ejemplos reproducibles de debilidades identificadas, explicaciones del código afectado y parches sugeridos cuando están disponibles. Los desarrolladores de criptomonedas que participan deben revisar esos hallazgos ellos mismos antes de decidir si son necesarios cambios.

Anthropic continuará su proceso de divulgación de vulnerabilidades revisado por humanos para proyectos que no puedan manejar grandes cantidades de informes automatizados.

El lanzamiento sigue a varios incidentes de seguridad en los que empresas de blockchain informaron ataques que involucraban herramientas automatizadas o asistencia de IA sospechosa.

En agosto, el proveedor de intercambio de Bitcoin Boltz suspendió operaciones tras meses de ataques asistidos por IA. La empresa dijo que los atacantes estaban identificando debilidades más rápido de lo que sus desarrolladores podían investigar y repararlas.

Boltz detuvo sus servicios de intercambio el 3 de agosto después de informar varios exploits contenidos. Según el equipo, su diseño de autocustodia evitó que los fondos de los clientes se expusieran, aunque la empresa absorbió pérdidas operativas.

La interrupción afectó a los servicios que dependían de la infraestructura de Boltz, incluyendo ZEUS. La billetera deshabilitó temporalmente la funcionalidad de intercambio tras el cierre, mientras que un incidente de ciberseguridad separado de ZEUS llevó al equipo a desconectar parte de la infraestructura para su revisión.

Otra iniciativa de seguridad, Bitcoin Red Team, informó haber identificado 4,962 vulnerabilidades potenciales en 390 proyectos relacionados con Bitcoin durante aproximadamente 30 horas de revisiones de código asistidas por IA en agosto.

La revisión de seguridad de Bitcoin clasificó 720 hallazgos como de alta o crítica severidad, aunque los problemas reportados requerían verificación antes de ser tratados como vulnerabilidades confirmadas.

El programa anterior de Anthropic, Project Glasswing, ha atraído a participantes establecidos de la industria. En agosto, la empresa matriz de Kraken, Payward, se unió al programa de seguridad Claude Mythos para examinar sus sistemas en busca de debilidades de software.

La empresa dijo que tenía la intención de escanear sus entornos y compartir hallazgos validados que afecten a proyectos de código abierto de terceros con sus mantenedores.

OSS Scanner forma parte de la Misión Cibernética de Anthropic, anunciada el 8 de octubre para apoyar la seguridad del software y la protección de la infraestructura crítica.

Junto con el servicio de escaneo, Anthropic presentó el Programa de Defensa de Infraestructura Crítica, que proporciona modelos de IA, soporte de ingeniería e investigación de amenazas a organizaciones que protegen redes eléctricas, redes de transporte y sistemas industriales.

La iniciativa incluye asociaciones con CrowdStrike, Accenture, Deloitte, Palo Alto Networks y varias otras empresas de ciberseguridad y tecnología.

Para los desarrolladores de código abierto, Anthropic está ofreciendo escaneos de seguridad regulares sin costo para proyectos aprobados. Los mantenedores pueden postularse a través del repositorio de GitHub de OSS Scanner utilizando la plantilla de inscripción publicada.

Las decisiones de elegibilidad considerarán si el proyecto tiene un "impacto crítico en la infraestructura y la seguridad del usuario", junto con la capacidad del equipo para revisar y abordar las vulnerabilidades reportadas.

Anthropic no ha anunciado cuántos proyectos de criptomonedas aceptará en última instancia. Los mantenedores aprobados recibirán informes generados por modelos a través del servicio, mientras la empresa continúa ofreciendo divulgaciones revisadas por humanos a través de su proceso de seguridad existente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.