Nethermind und ZEUS beantragen Sicherheitsprüfungen durch Anthropics KI

Der Ethereum-Client-Entwickler Nethermind und die Bitcoin- und Lightning-Wallet ZEUS reichten am Freitag Anträge auf Teilnahme an Anthropics OSS-Scanner-Programm ein. Anthropic hatte das Programm am Donnerstag gestartet, um Open-Source-Entwicklern dabei zu helfen, Schwachstellen zu finden und zu beheben, bevor Angreifer sie ausnutzen. Anthropic zufolge sollen die leistungsstärksten KI-Modelle des Unternehmens, darunter Claude Mythos, die Schwachstellenberichte erstellen. Der OSS Scanner wird teilnehmenden Projekten Berichte bereitstellen, sobald ihr Code geprüft wurde.

Aus Pull Requests im GitHub-Repository des OSS Scanners geht hervor, dass Nethermind eine Prüfung seines gesamten Repositorys beantragte. ZEUS, eine selbstverwahrende Bitcoin- und Lightning-Wallet, bat um Prüfungen auf Schwachstellen bei Zahlungen, privaten Schlüsseln und Verbindungen zu Lightning-Diensten. Auch VirtEngine, ein dezentraler Marktplatz für Cloud-Computing, der als Cosmos-SDK-Chain aufgebaut ist, stellte einen Antrag. Zu den weiteren Antragstellern zählen Entwickler von KI-Assistenten, Tools für Agentensicherheit und Infrastruktur für maschinelles Lernen. Ebenfalls darunter sind Projekte, die Softwareentwicklungswerkzeuge, Cloud-Speicher und Steuerungssysteme für Energieanlagen bereitstellen. Zum Zeitpunkt der Veröffentlichung war keiner der Pull Requests zusammengeführt worden.

Anthropic zufolge ist der OSS Scanner ein freiwilliger Dienst, der an die Arbeit des Unternehmens am Project Glasswing anknüpft. Das Unternehmen prüfe bereits regelmäßig Open-Source-Software auf Schwachstellen und versende Berichte nach einer menschlichen Überprüfung, erklärte Anthropic. Die langsame manuelle Prüfung hindere das Unternehmen daran, Schwachstellen so schnell wie gewünscht weiterzugeben, hieß es. Projekte würden von Fall zu Fall bewertet; dabei würden ihre Bedeutung für die Infrastruktur und die Sicherheit der Nutzer berücksichtigt. Auch die Anfälligkeit für Fernangriffe sowie die Zahl der Nutzer oder anderer Projekte, die von einem Projekt abhängen, flössen in die Bewertung ein, erklärte Anthropic.

Kryptofirmen bemühen sich um Zugang zu führenden KI-Modellen, um sich gegen immer leistungsfähigere Angreifer zu verteidigen. Cybersicherheitsexperten haben davor gewarnt, dass ein ungleicher Zugang die Verteidiger benachteiligen könnte, während leistungsstarke Alternativen immer breiter verfügbar werden. Kryptounternehmen haben in diesem Jahr von KI-gestützten Angriffen berichtet. Der Bitcoin-Swap-Anbieter Boltz setzte im August seinen Betrieb aus und erklärte, Angreifer entwickelten Exploits schneller, als das Boltz-Team Schwachstellen beheben könne. Der Kryptozahlungsdienst PayPerQ meldete wiederholte Angriffe, hinter denen PayPerQ KI vermutete. Anthropic warnte am Donnerstag, dass KI Angreifern kurzfristig Vorteile verschaffen könnte, da die Ausnutzung von Schwachstellen immer günstiger werde, während deren Überprüfung und Behebung langsam bleibe und von Menschen abhänge.