Industrie / Sécurité

Des développeurs de portefeuilles Ethereum et Bitcoin font la queue pour le chasseur de failles gratuit d’Anthropic, fondé sur l’IA

Un développeur écrivant du code sur un ordinateur portable. Photo d’archives. Photo : Crew / Wikimedia Commons (CC0)

Les développeurs crypto font la queue pour un audit de sécurité par l’IA. Anthropic a ouvert le 8 octobre OSS Scanner, un service qui analyse périodiquement et gratuitement les logiciels open source à la recherche de vulnérabilités, à l’aide de ses modèles les plus puissants, dont Claude Mythos. Les responsables de projets postulent en ouvrant une demande sur le dépôt GitHub d’Anthropic.

Parmi les premiers candidats : Nethermind, qui développe un client d’exécution Ethereum, a demandé l’analyse de l’ensemble de son code, et les responsables de ZEUS, un portefeuille Bitcoin et Lightning en autoconservation pour téléphones, ont postulé le 9 octobre. Cointelegraph a également fait état d’une demande de VirtEngine, une place de marché de services cloud fondée sur Cosmos. Aucune n’avait été acceptée samedi.

Anthropic indique que ses modèles ont trouvé plus de 29 000 vulnérabilités potentielles en six mois, dont environ 6 000 ont été examinées par des humains. Lorsque des testeurs d’intrusion externes ont vérifié 97 découvertes graves, 85 remplissaient les critères de divulgation et une était un faux positif. Les rapports du nouveau service se passent de cet examen humain, si bien que certains peuvent être erronés, indique l’entreprise.

Le secteur crypto a des raisons de s’y intéresser. Cointelegraph a rappelé que le fournisseur de swaps Boltz a suspendu ses activités en août, en expliquant que des attaquants mettaient au point des exploits plus vite qu’il ne pouvait les corriger.

À surveiller : les projets crypto qu’Anthropic acceptera.

Cet article relève de l’information et de l’analyse. Il ne constitue pas un conseil financier, juridique ou fiscal.