Ethereum-ontwikkelaar Nethermind schakelt krachtige AI in tegen hackers

Ethereum-ontwikkelaar Nethermind en Bitcoin-wallet ZEUS willen kunstmatige intelligentie (AI) inzetten om hun software beter te beschermen tegen hackers. Beide bedrijven hebben zich aangemeld voor OSS Scanner, een nieuw beveiligingsprogramma van Anthropic, het bedrijf achter AI-assistent Claude. De technologie moet beveiligingslekken opsporen voordat cybercriminelen er misbruik van kunnen maken. Dat wordt steeds belangrijker nu hackers zelf ook steeds vaker AI gebruiken.

Ethereum-ontwikkelaar Nethermind wil volledige code laten controleren

Nethermind behoort tot de eerste bedrijven uit de cryptosector die toegang hebben aangevraagd tot OSS Scanner. Het bedrijf ontwikkelt software waarmee computers verbinding maken met het Ethereum-netwerk en helpen om transacties te verwerken.

Via ontwikkelaarsplatform GitHub heeft Nethermind gevraagd om zijn volledige softwarecode te laten onderzoeken. Het bedrijf wil mogelijke kwetsbaarheden vroegtijdig ontdekken, zodat deze kunnen worden verholpen voordat aanvallers toeslaan.

Ook Bitcoin-wallet ZEUS heeft belangstelling getoond. Met deze digitale portemonnee kunnen gebruikers zelf hun Bitcoin (BTC) beheren en betalingen uitvoeren via het Lightning Network. Dit netwerk maakt snellere en goedkopere Bitcoin-betalingen mogelijk.

ZEUS wil vooral weten of er beveiligingsproblemen bestaan die gevolgen kunnen hebben voor betalingen, privésleutels en verbindingen met Lightning-diensten. Privésleutels zijn geheime digitale codes waarmee gebruikers toegang krijgen tot hun Bitcoin. Als deze gegevens in verkeerde handen vallen, kunnen gebruikers hun geld verliezen.

Daarnaast heeft VirtEngine zich aangemeld. Dit gedecentraliseerde platform laat gebruikers computercapaciteit aanbieden en afnemen. Ook ontwikkelaars van AI-assistenten, cloudopslag en beveiligingssoftware hebben aanvragen ingediend.

Op het moment van publicatie waren de aanvragen nog niet goedgekeurd. Het is dus nog onzeker of Nethermind, ZEUS en de andere partijen daadwerkelijk toegang krijgen.

Anthropic zet Claude Mythos in om beveiligingslekken te vinden

OSS Scanner is bedoeld om de beveiliging van open-sourcesoftware te verbeteren. Dat is software waarvan de broncode openbaar beschikbaar is. Iedereen kan deze code bekijken en controleren, maar daardoor kunnen ook kwaadwillenden op zoek gaan naar zwakke plekken.

Het programma gebruikt geavanceerde AI-modellen, waaronder Claude Mythos. Deze technologie kan grote hoeveelheden computercode doorzoeken en mogelijke beveiligingsproblemen herkennen. Ontwikkelaars ontvangen vervolgens rapporten waarmee zij de ontdekte kwetsbaarheden kunnen onderzoeken en oplossen.

OSS Scanner bouwt voort op Project Glasswing, een eerder beveiligingsinitiatief van Anthropic.

Het AI-bedrijf onderzoekt al langer openbare software op kwetsbaarheden. Tot nu toe worden gevonden problemen eerst door menselijke beveiligingsspecialisten beoordeeld voordat ontwikkelaars hierover worden geïnformeerd.

Volgens Anthropic kan dat proces voor vertraging zorgen. Die verloren tijd is belangrijk, omdat cybercriminelen ondertussen dezelfde kwetsbaarheden kunnen ontdekken en misbruiken.

Met OSS Scanner wil Anthropic de resultaten sneller beschikbaar maken. Deelnemende ontwikkelaars krijgen een rapport zodra hun software door de AI-modellen is onderzocht.

Niet iedereen krijgt automatisch toegang. Anthropic beoordeelt iedere aanvraag afzonderlijk en kijkt daarbij onder meer naar het belang van de software, de veiligheid van gebruikers en de mogelijke gevolgen van een cyberaanval.

Hackers gebruiken AI steeds vaker tegen cryptobedrijven

De belangstelling van Nethermind en ZEUS komt op een moment waarop kunstmatige intelligentie ook een steeds grotere rol speelt bij cyberaanvallen.

Dezelfde technologie die ontwikkelaars helpt om hun software te beschermen, kan hackers namelijk een voordeel geven. Met krachtige AI-modellen kunnen aanvallers sneller naar beveiligingslekken zoeken en nieuwe manieren ontwikkelen om systemen binnen te dringen.

Binnen de cryptosector zijn daar al voorbeelden van.

Zo moest Bitcoin-wisseldienst Boltz in augustus zijn activiteiten stilleggen. Volgens het bedrijf ontwikkelden aanvallers sneller nieuwe manieren om kwetsbaarheden te misbruiken dan het team de problemen kon verhelpen.

Ook cryptobetaaldienst PayPerQ meldde herhaaldelijke cyberaanvallen waarbij vermoedelijk AI werd gebruikt.

Vooral kleinere cryptobedrijven zijn kwetsbaar. Zij hebben vaak minder geld en beveiligingsspecialisten beschikbaar, terwijl aanvallers dankzij AI sneller en efficiënter kunnen werken.

Anthropic waarschuwt dat de snelle ontwikkeling van kunstmatige intelligentie op korte termijn zelfs gunstiger kan uitpakken voor cybercriminelen dan voor beveiligingsteams.

Het opsporen van kwetsbaarheden wordt met AI eenvoudiger en goedkoper. Het controleren en daadwerkelijk oplossen van die problemen blijft ondertussen grotendeels mensenwerk.

Daardoor kunnen hackers mogelijk sneller nieuwe beveiligingslekken vinden dan bedrijven deze kunnen dichten.

Beveiligingsdeskundigen maken zich bovendien zorgen over de ongelijke toegang tot krachtige AI-modellen. Als aanvallers over betere technologie beschikken dan de partijen die systemen moeten beschermen, neemt het risico op succesvolle cyberaanvallen verder toe.

Met OSS Scanner wil Anthropic dat verschil verkleinen door ontwikkelaars van openbare software toegang te geven tot geavanceerde beveiligingsanalyses.

Voor cryptobedrijven staat daarbij veel op het spel. Bitcoin-wallets, betaalplatformen en blockchainnetwerken verwerken of beheren systemen waarmee grote hoeveelheden geld worden verplaatst. Eén ernstig beveiligingslek kan daardoor grote financiële schade veroorzaken.

Of OSS Scanner daadwerkelijk helpt om aanvallen te voorkomen, moet nog blijken. Voorlopig wachten Nethermind, ZEUS en de andere aanvragers op een besluit van Anthropic over hun toegang tot het programma.