Anthropic'in güvenlik programı OSS Scanner'a Nethermind ve ZEUS başvurdu

Anthropic, açık kaynak yazılımların güvenlik açıklarını en güçlü yapay zekâ modelleriyle tarayarak saldırganlardan önce raporlayan yeni hizmeti OSS Scanner'ı geçtiğimiz hafta devreye aldı. Programa başvuran ilk isimler arasında kripto sektöründen şirketler öne çıkıyor: Ethereum istemci geliştiricisi Nethermind ve kendi kendine saklamalı Bitcoin ile Lightning cüzdanı ZEUS, başvurularını programın GitHub deposuna açtıkları pull request'lerle sundu.

Anthropic OSS Scanner, seçmeli katılım esasıyla çalışan bir güvenlik servisi. Şirketin duyurusuna göre raporlar, Claude Mythos dahil olmak üzere en güçlü modelleri tarafından üretilerek açık kaynak projelere maksimum savunma avantajı sağlanacak. Başvurular; projenin altyapıdaki önemine, uzaktan saldırılara açıklığına, kullanıcı ve bağımlı proje sayısına göre tek tek değerlendirilecek.

İlgili: AB Teknoloji Başkanı Virkkunen: AI Act kontrol dışı yapay zekaya hazır

Başvuran şirketler ne istiyor?

GitHub'a yapılan başvurular, şirketlerin beklentilerini somut biçimde ortaya koyuyor. Nethermind, tüm deposunun denetlenmesini talep etti. ZEUS ise uygulamasının ödemeler, özel anahtarlar ve Lightning servislerine bağlantı noktalarında zafiyet aranmasını istedi. Merkeziyetsiz bulut borsası VirtEngine, Cosmos SDK tabanlı zincir yapısıyla üçüncü bilinen kripto başvurusu olarak öne çıktı.

Bu şirketlerin yanı sıra yapay zekâ asistanı geliştiricileri, ajan güvenliği araçları, makine öğrenmesi altyapısı, yazılım geliştirme araçları, bulut depolama ve enerji sistem kontrol projeleri de başvurularını iletti. Yayın anında hiçbir pull request henüz birleştirilmemişti.

Zaten tarama yapılmıyor muydu?

Anthropic, açık kaynak yazılımları düzenli olarak taradığını ve insan denetiminden geçen raporları paylaştığını belirtti; ancak manuel denetim sürecinin yavaşlığı nedeniyle açıkların her zaman istenildiği kadar hızlı iletilemediğini kabul etti. Yeni programda tarama tamamlanır tamamlanmaz raporlar projelere otomatik olarak iletilecek. Şirket, hizmetin Project Glasswing çalışmasının devamı niteliğinde olduğunu duyurdu. Anthropic aynı zamanda kısa vadede dengenin saldırganlar lehine bozulabileceği uyarısında bulundu: İstismar ucuzlarken açıkların doğrulanması ve giderilmesi yavaş kalıyor ve insan gücüne bağımlı.

Sektör yapay zekâ destekli saldırılarla tanıştı

Başvuru talebi boşuna değil; kripto şirketleri bu yıl yapay zekâ destekli saldırı vakaları bildirdi. Bitcoin takas servisi Boltz, saldırganların ekibinin yamalama hızından daha hızlı açıklar geliştirdiğini gerekçe göstererek Ağustos'ta faaliyetlerini askıya almıştı. Kripto ödeme servisi PayPerQ de yapay zekâ kaynaklı olduğundan şüphelendiği tekrarlayan saldırılara maruz kaldığını açıklamıştı.

Bu tablo, sektör güvenliği uzmanlarının dile getirdiği riski de somutlaştırıyor: İleri düzey yapay zekâ modellerine erişim eşitsiz dağılırsa savunma tarafı dezavantaja düşebilir. Anthropic OSS Scanner gibi programlar, savunma tarafına aynı güçte araç sunma çabasının güncel örneği olarak görülüyor; ancak seçim süreci sonuçlanana kadar hangi projelerin kabul edileceği belirsiz.