Mehrere Schlüsselprojekte im dezentralen Ökosystem haben Zugang zum neuen KI-gestützten Sicherheitsscanner von Anthropic angefordert. Die Initiative zielt darauf ab, Open-Source-Entwicklern die Möglichkeit zu geben, kritische Sicherheitslücken zu erkennen und zu beheben, bevor Angreifer sie über automatisierte Angriffsmethoden ausnutzen können.
Technische Infrastrukturteams wie der Ethereum (ETH)-Client Nethermind oder die ZEUS-Zahlungslösung versuchen, die defensiven Waagen auszubalancieren, indem sie fortschrittliche Analysen integrieren, um kritische Infrastrukturen zu schützen, die Millionen von Euro an Netzwerkwert verwalten.
Die Einführung des OSS Scanners im Bereich der Open-Source-Sicherheit
Das Open-Source-Software-Ökosystem und Blockchain-Netzwerke stehen vor einer beispiellosen technischen Herausforderung. Verschiedene Kryptoprojekte haben Zugang zum neuen Sicherheitsscanner Border AI beantragt. Dieses von Anthropic entwickelte Tool, bekannt als OSS Scanner, ermöglicht es Entwicklern, automatisierte Schwachstellenberichte zu erhalten, die von fortschrittlichen Sprachmodellen, insbesondere Claude Mythos, generiert werden.
Ziel des KI-Unternehmens ist es, der Open-Source-Community einen konkreten Verteidigungsvorteil zu verschaffen. Bislang erforderten manuelle Sicherheitsüberprüfungen Wochen oder Monate menschlicher Arbeitskraft – ein Tempo, das angesichts von Angreifern, die Automatisierungstools zur Analyse ganzer Repositories innerhalb weniger Minuten einsetzen, nicht ausreicht.
Mit diesem freiwilligen (Opt-in-)Dienst können Organisationen, die wesentliche Teile dezentralen Codes verwalten, eine kontinuierliche Analyse ihrer GitHub-Repositories durchführen. Ziel dieses Ansatzes ist es, Sicherheitslücken zu erkennen, bevor sie Produktionsumgebungen oder Hauptnetzwerke erreichen.
Nethermind und ZEUS: Schutz der Grundlagen von Ethereum und Bitcoin
Zu den ersten Bewerbern im Blockchain-Sektor zählt Nethermind, einer der am weitesten verbreiteten Ausführungsclients im Netzwerk. EthereumIhr Antrag umfasst eine umfassende Prüfung ihres Repositorys, einer fundamentalen Komponente für die Stabilität und den Konsens des zweitwichtigsten Krypto-Netzwerks auf dem Markt.
ZEUS seinerseits ist eine mobile Selbstverwahrungsanwendung, die auf Transaktionen über das Netzwerk ausgerichtet ist. Bitcoin Das Lightning Network hat umfassende Überprüfungen angefordert, die sich auf die Zahlungsabwicklung, die Verwaltung privater Schlüssel und die Kommunikation mit Lightning-Diensten konzentrieren. Jegliche Fehler in diesen Bereichen könnten die Gelder der Nutzer direkt gefährden.
VirtEngine, ein auf dem Cosmos SDK basierender Marktplatz für Cloud-Computing, hat ebenfalls seinen Antrag eingereicht. Die Vielfalt der Bewerber spiegelt den Bedarf an koordinierten Schutzmaßnahmen sowohl für reine Infrastruktursoftware als auch für Endbenutzerschnittstellen wider.
Das Ungleichgewicht zwischen Angreifern und Verteidigern in der Cybersicherheit
Anthropic warnt davor, dass die rasante Entwicklung künstlicher Intelligenz kurzfristig Angreifern unverhältnismäßig zugutekommen könnte. Die Entwicklung und Ausführung von Exploits ist deutlich günstiger und einfacher geworden, während die Überprüfung, das Audit und die Behebung von Sicherheitslücken weiterhin auf menschliche Spezialisten mit begrenzten zeitlichen Ressourcen angewiesen sind.
Aktuelle Fälle verdeutlichen diese Spannungen in der Branche. Im August stellte der Zahlungsdienstleister Boltz seinen Betrieb vorübergehend ein, nachdem er wiederholt KI-gestützten Angriffen ausgesetzt war. Boltz gab an, dass die Geschwindigkeit der neu generierten Angriffe seine Abwehrkapazität überstieg. Auch die Plattform PayPerQ verzeichnete ähnliche Vorfälle, bei denen der Verdacht auf feindliche Automatisierung bestand.
Der Zugang zu zukunftsweisenden Modellen wie denen von Anthropic soll diese Lücke schließen und es Verteidigern ermöglichen, umfangreiche Codebasen in großem Umfang zu analysieren. Weitere Informationen zur Architektur dieser Netzwerke finden Sie unter [Link zu Anthropic]. Bit2Me-Akademie, in der die Bedeutung der Cybersicherheit in dezentralen Umgebungen analysiert wird.
Auswahlkriterien und die Herausforderung des dezentralen Codes
Anthropic wird nicht alle Kandidaten sofort integrieren. Das Unternehmen hat festgelegt, jeden Fall individuell zu bewerten und dabei Repositories mit der größten systemischen Relevanz zu priorisieren. Zu den Kriterien gehören die Anzahl der Nutzer, die auf die Software angewiesen sind, ihre Relevanz für die öffentliche Infrastruktur und das Ausmaß der Gefährdung des Codes durch unauthentifizierte Fernangriffe.
Diese Auswahl zielt darauf ab, die defensive Rechenleistung auf jene Punkte zu konzentrieren, an denen ein Angriff kritischen Schaden für das Ökosystem verursachen würde. Im Bereich der dezentralen Finanzen und öffentlichen Netzwerke kann eine einzige Schwachstelle in einem Konsens-Client oder einem Referenz-Smart-Contract Liquidität in Milliardenhöhe gefährden.
Die von Nethermind und ZEUS an das OSS Scanner Repository übermittelten Pull Requests stellen einen wichtigen Schritt in der Konvergenz von KI-Modellen und Krypto-Audits dar und verwandeln die statische Codeüberprüfung in eine proaktive und kontinuierliche defensive Disziplin.
Häufig gestellte Fragen
Was ist das OSS-Scanner-Programm von Anthropic?
Es handelt sich um einen freiwilligen Dienst, der Open-Source-Code-Repositories mithilfe fortschrittlicher künstlicher Intelligenz analysiert. Ziel ist es, schnell Berichte über kritische Sicherheitslücken zu erstellen, damit Entwickler diese beheben können, bevor sie extern ausgenutzt werden.
Warum benötigen Ethereum- und Bitcoin-Kunden diesen Scanner?
Client-Code wie Nethermind und Wallets wie ZEUS bilden die Grundlage für die Verwahrung und Validierung von Transaktionen in dezentralen Netzwerken. Die Erkennung von Schwachstellen mithilfe von KI ermöglicht den Schutz privater Schlüssel und die Aufrechterhaltung des Konsensmechanismus, ohne sich ausschließlich auf regelmäßige menschliche Prüfungen verlassen zu müssen.
Wie beeinflusst künstliche Intelligenz aktuelle Cyberangriffe?
KI macht automatisierte Schwachstellenscans für Angreifer günstiger und schneller. Da keine Unterbrechungen erforderlich sind und Millionen von Codezeilen schnell verarbeitet werden können, sind Verteidigungsteams gezwungen, analytische Modelle gleichen Umfangs zum Schutz ihrer Systeme einzusetzen.
Die Integration fortschrittlicher KI-Werkzeuge in die Krypto-Softwareentwicklung ist angesichts immer komplexerer Bedrohungen eine notwendige Weiterentwicklung. Open-Source-Sicherheit bleibt der Grundstein für das Vertrauen in digitale Vermögenswerte und die globale dezentrale Infrastruktur.
Die Investition in Kryptoassets unterliegt keinen umfassenden Regulierungen und ist aufgrund der hohen Volatilität möglicherweise nicht für Privatanleger geeignet. Zudem besteht das Risiko, den gesamten investierten Betrag zu verlieren.
Dieser Artikel wurde mithilfe von Werkzeugen der generativen künstlichen Intelligenz erstellt.
