Жазда биткоин-айырбас қызметі Boltz үнсіз жабылды. Себебі әдеттегідей емес еді: шабуылдаушылар эксплойттарды команда патч шығарғанға дейін тезірек жасай бастады. PayPerQ төлем қызметі де осыған ұқсас шабуылдар туралы айтты — олар адамның емес, алгоритмнің ісіне көбірек ұқсайды. Дәл осы жағдай Anthropic-тың жаңа құралының негізі болды.
8 қазанда компания OSS Scanner-ге қолжетімділік ашты — бұл ашық кодтағы осалдықтарды өзінің ең күшті модельдері, соның ішінде Claude Mythos көмегімен тауып беретін тегін қызмет. Бұрынғы тәсілден айырмашылығы түбегейлі: есептер бұрын адамдардың қолмен тексеруінен өтіп, апталап күтуге мәжбүр болатын, ал қазір нәтиже сканерлеу аяқталған сәтте бірден келеді — адам кезегі жоқ.
Крипто-жобалар іске қосылғаннан бір күн өткен соң-ақ бірінші болып жүгінді:
- Ethereum-ның негізгі клиенттерінің бірін жасайтын Nethermind бүкіл репозиторийді тексеруді сұрады;
- Bitcoin пен Lightning үшін өз кілтін өзі сақтайтын ZEUS әмияны төлем логикасын, жеке кілттерді сақтауды және Lightning байланысын тексеруді қалайды;
- Cosmos SDK негізіндегі орталықсыздандырылған бұлтты есептеу нарығы VirtEngine.
Anthropic өтінім берушілерді инфраструктураның маңыздылығы, тәуелді пайдаланушылар саны және қашықтан шабуылға осалдығы бойынша таңдайды — бұл критерийлерге әмияндар мен блокчейн-клиенттер іс жүзінде әдепкі бойынша сай келеді. Алты айлық ішкі сынақ кезінде жүйе 29 000 ықтимал мәселені тапты, оның 6 000-ы қолмен тексерілді; 48 жобадағы 97 жоғары қауіптілік жағдайының 85-і нақты әрі жариялауға жеткілікті дәрежеде маңызды болып шықты.
Бұл есептерге сол күйі сенуге болады дегенді білдірмейді. Anthropic жобалар түзету жасамас бұрын нәтижелерді өзі тексеруі керек екенін ашық айтады, ал тексерілген нәтижелердің арасында бұрыннан белгілі қателердің он шақты көшірмесі де табылды. Құрал кемшіліктерді табуды жылдамдатады, бірақ оларды жөндеу жұмысын өзі істемейді — ал дәл осы баяу, адамға тәуелді кезеңді шабуылдаушылар қазір ең тез пайдаланып жатыр.
