Theo Cointelegraph, Nethermind – nhà phát triển client hàng đầu cho Ethereum, cùng với ví Bitcoin và Lightning ZEUS, đang dẫn đầu làn sóng các công ty crypto đăng ký chương trình đột phá của Anthropic. Chương trình này cung cấp cho các dự án mã nguồn mở quyền truy cập vào các báo cáo bảo mật được tạo ra bởi những mô hình AI mạnh mẽ nhất của họ.
Các dự án này đã gửi yêu cầu đăng ký vào thứ Sáu cho OSS Scanner, một dịch vụ mà Anthropic ra mắt vào thứ Năm với mục tiêu hỗ trợ các nhà phát triển mã nguồn mở tìm và khắc phục lỗ hổng bảo mật trước khi tin tặc kịp thời khai thác.
Anthropic nhấn mạnh trong thông báo của mình: “Các báo cáo này sẽ được tạo ra bởi những mô hình mạnh nhất của chúng tôi (bao gồm cả Claude Mythos) nhằm mang lại lợi thế phòng thủ tối ưu cho các dự án mã nguồn mở.”
Làn sóng đăng ký này diễn ra trong bối cảnh các công ty crypto đang ráo riết tìm kiếm quyền tiếp cận các mô hình AI tiên tiến nhất để củng cố phòng tuyến trước những kẻ tấn công ngày càng tinh vi. Các chuyên gia an ninh mạng đã cảnh báo rằng việc tiếp cận công nghệ AI không đồng đều có thể khiến các hệ thống phòng thủ gặp bất lợi lớn khi các công cụ tấn công mạnh mẽ hơn trở nên phổ biến.
Anthropic cho biết OSS Scanner là một dịch vụ tùy chọn, được phát triển dựa trên thành công của Dự án Glasswing. Công ty thừa nhận rằng mặc dù họ đã thường xuyên quét các phần mềm mã nguồn mở để tìm lỗ hổng và gửi báo cáo sau khi có sự xem xét của con người, nhưng quy trình đánh giá thủ công này lại chậm chạp, “khiến chúng tôi không thể chia sẻ các lỗ hổng nhanh chóng như mong muốn.”
Với OSS Scanner, các báo cáo về lỗ hổng sẽ được gửi đến các dự án tham gia ngay lập tức sau khi mã nguồn của họ được quét, đẩy nhanh tốc độ bảo vệ và phản ứng.
Các yêu cầu kéo (pull requests) đến kho lưu trữ GitHub của OSS Scanner cho thấy Nethermind đã đề nghị kiểm toán toàn bộ kho mã nguồn của mình. Trong khi đó, ZEUS – một ví Bitcoin và Lightning tự lưu ký – đã yêu cầu đánh giá ứng dụng của họ để tìm kiếm các điểm yếu có thể ảnh hưởng đến thanh toán, khóa riêng tư và kết nối với các dịch vụ Lightning. Một ứng viên nổi bật khác là VirtEngine, một thị trường điện toán đám mây phi tập trung được xây dựng trên chuỗi Cosmos SDK.
Ngoài ra, danh sách các ứng viên còn có các nhà phát triển trợ lý AI, công cụ bảo mật tác nhân và cơ sở hạ tầng máy học, cùng với nhiều dự án cung cấp công cụ phát triển phần mềm, lưu trữ đám mây và hệ thống điều khiển năng lượng.
Tính đến thời điểm bài viết được công bố, chưa có yêu cầu kéo nào được hợp nhất.
Anthropic khẳng định rằng các dự án sẽ được đánh giá theo từng trường hợp cụ thể, dựa trên tầm quan trọng của chúng đối với cơ sở hạ tầng và an ninh người dùng, mức độ tiếp xúc với các cuộc tấn công từ xa, cũng như số lượng người dùng hoặc dự án khác phụ thuộc vào chúng.
Năm nay, nhiều công ty crypto đã báo cáo về các cuộc tấn công có sự hỗ trợ của AI. Nhà cung cấp dịch vụ hoán đổi Bitcoin Boltz đã phải tạm ngừng hoạt động vào tháng 8, tiết lộ rằng tin tặc đang phát triển các khai thác nhanh hơn đội ngũ của họ có thể vá lỗi. Trong khi đó, dịch vụ thanh toán crypto PayPerQ cũng ghi nhận hàng loạt cuộc tấn công mà họ nghi ngờ có sự tham gia của trí tuệ nhân tạo.
Anthropic đã đưa ra cảnh báo vào thứ Năm rằng AI có thể tạo lợi thế cho những kẻ tấn công trong thời gian tới, khi việc khai thác trở nên rẻ hơn đáng kể, trong khi việc xác minh và khắc phục lỗ hổng vẫn chậm chạp và phụ thuộc vào con người. Tình hình này càng làm nổi bật tầm quan trọng của các giải pháp AI bảo mật, khi cuộc chiến giữa AI phòng thủ và AI tấn công đang ngày càng khốc liệt.
Nguồn: Cointelegraph – Crypto projects apply for Anthropic’s new frontier AI security scanner
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
