Diversi progetti chiave nell'ecosistema decentralizzato hanno richiesto l'accesso al nuovo scanner di sicurezza basato sull'intelligenza artificiale di Anthropic. L'iniziativa mira a consentire agli sviluppatori open source di rilevare e correggere le vulnerabilità critiche prima che malintenzionati possano sfruttarle tramite vettori di attacco automatizzati.
I team che si occupano di infrastrutture tecniche, come Nethermind, il client di Ethereum (ETH), o la soluzione di pagamento ZEUS, cercano di trovare un equilibrio tra sicurezza e protezione, integrando analisi avanzate per salvaguardare infrastrutture critiche che gestiscono milioni di euro di valore di rete.
L'arrivo di OSS Scanner nella sicurezza open source
L'ecosistema del software open-source e le reti blockchain si trovano ad affrontare una sfida tecnica senza precedenti. Vari Alcuni progetti legati alle criptovalute hanno richiesto l'accesso al nuovo scanner di sicurezza Border AI. Sviluppato da Anthropic e noto come OSS Scanner, questo strumento consente agli sviluppatori di ricevere report automatici sulle vulnerabilità generati da modelli linguistici avanzati, in particolare Claude Mythos.
L'obiettivo dell'azienda specializzata in intelligenza artificiale è quello di offrire alla comunità open source un vantaggio difensivo concreto. Fino ad ora, le verifiche di sicurezza manuali richiedevano settimane o mesi di lavoro umano, un ritmo insufficiente contro gli aggressori che utilizzano strumenti di automazione in grado di analizzare interi repository in pochi minuti.
Grazie a questo servizio volontario (opt-in), le organizzazioni che gestiscono parti essenziali di codice decentralizzato possono integrare l'analisi continua dei propri repository GitHub. Questo approccio mira a prevenire le vulnerabilità prima che raggiungano gli ambienti di produzione o le reti principali.
Nethermind e ZEUS: proteggere le fondamenta di Ethereum e Bitcoin
Tra i primi ad aderire al settore blockchain c'è NetherMind, uno dei client di esecuzione più utilizzati sulla rete. EthereumLa loro richiesta riguarda un audit completo del loro repository, un componente fondamentale per la stabilità e il consenso della seconda rete crittografica più importante sul mercato.
Da parte sua, ZEUS, un'applicazione mobile di autocustodia orientata alle transazioni sulla rete di Bitcoin Lightning Network ha richiesto verifiche approfondite incentrate sull'elaborazione dei pagamenti, sulla gestione delle chiavi private e sulla comunicazione con i servizi Lightning. Qualsiasi malfunzionamento in questi ambiti potrebbe compromettere direttamente i fondi degli utenti.
Anche VirtEngine, un marketplace di cloud computing basato su Cosmos SDK, ha presentato la propria candidatura. La diversità dei candidati riflette la necessità di difese coordinate sia per il software puramente infrastrutturale che per le interfacce utente finali.
Lo squilibrio tra attaccanti e difensori nella sicurezza informatica
Anthropic ha avvertito che, nel breve termine, lo sviluppo accelerato dell'intelligenza artificiale potrebbe avvantaggiare in modo sproporzionato gli hacker. Sviluppare ed eseguire exploit è diventato considerevolmente più economico e accessibile, mentre la verifica, l'analisi e la risoluzione delle vulnerabilità di sicurezza dipendono ancora da specialisti umani con tempo limitato.
Casi recenti dimostrano questa tensione nel settore. Ad agosto, il servizio di scambio Boltz ha temporaneamente sospeso le operazioni dopo aver subito continui tentativi di intrusione assistiti dall'intelligenza artificiale, rilevando che la velocità con cui venivano generati i vettori di attacco superava la sua capacità di risposta difensiva. Analogamente, la piattaforma PayPerQ ha registrato incidenti simili, sospettando la presenza di automazione ostile.
L'accesso a modelli all'avanguardia come quelli sviluppati da Anthropic mira a colmare questo divario, consentendo ai difensori di analizzare enormi basi di codice su larga scala. Puoi saperne di più sull'architettura di queste reti all'indirizzo [link ad Anthropic]. Accademia Bit2Me, dove viene analizzata l'importanza della sicurezza informatica negli ambienti decentralizzati.
Criteri di selezione e la sfida del codice decentralizzato
Anthropic non integrerà immediatamente tutti i candidati. L'azienda ha specificato che valuterà ogni caso individualmente, dando priorità ai repository con il maggiore impatto sistemico. I criteri includono il numero di utenti che dipendono dal software, la sua rilevanza per le infrastrutture pubbliche e il livello di esposizione del codice ad attacchi remoti non autenticati.
Questa selezione mira a concentrare la potenza di calcolo difensiva sui punti in cui un attacco potrebbe causare danni critici all'ecosistema. Nel caso della finanza decentralizzata e delle reti pubbliche, una singola vulnerabilità in un client di consenso o in uno smart contract di riferimento può mettere a rischio miliardi di dollari di liquidità.
Le pull request inviate da Nethermind e ZEUS al repository OSS Scanner segnano un passo importante nella convergenza tra modelli di intelligenza artificiale e audit crittografici, trasformando la revisione statica del codice in una disciplina difensiva proattiva e continua.
Domande frequenti
Cos'è il programma OSS Scanner di Anthropic?
Si tratta di un servizio volontario progettato per analizzare i repository di codice open source utilizzando l'intelligenza artificiale avanzata. Il suo scopo è quello di generare rapidamente report sulle vulnerabilità di sicurezza critiche, in modo che gli sviluppatori possano correggerle prima che vengano sfruttate esternamente.
Perché i clienti di Ethereum e Bitcoin hanno bisogno di questo scanner?
Il codice client come Nethermind e i wallet come ZEUS sono alla base della custodia e della validazione delle transazioni sulle reti decentralizzate. L'individuazione delle vulnerabilità tramite intelligenza artificiale consente di proteggere le chiavi private e di mantenere il consenso senza dover fare affidamento esclusivamente su verifiche umane periodiche.
In che modo l'intelligenza artificiale influenza gli attuali attacchi informatici?
L'intelligenza artificiale rende la scansione automatizzata delle vulnerabilità più economica e veloce per gli aggressori. Non richiedendo pause e processando rapidamente milioni di righe di codice, costringe i team di difesa a utilizzare modelli analitici di pari portata per proteggere i propri sistemi.
L'integrazione di strumenti avanzati di intelligenza artificiale nello sviluppo di software crittografico rappresenta un'evoluzione necessaria di fronte a minacce sempre più sofisticate. La sicurezza open source rimane la pietra angolare della fiducia negli asset digitali e nell'infrastruttura decentralizzata globale.
Gli investimenti in criptovalute non sono completamente regolamentati, potrebbero non essere adatti agli investitori al dettaglio a causa dell'elevata volatilità e sussiste il rischio di perdere tutti gli importi investiti.
Per la creazione di questo articolo sono stati utilizzati strumenti di intelligenza artificiale generativa.
