Payward المالكة لكراكن تنضم إلى مشروع Glasswing لتأمين أنظمة البيتكوين (BTC)

Payward المالكة لكراكن تنضم إلى مشروع Glasswing لتأمين أنظمة البيتكوين (BTC)

أخبار العملات الرقمية انضمت شركة Payward، الشركة الأم لمنصة كراكن (Kraken) — وهي واحدة من أكبر أسواق التداول الفوري للبيتكوين (BTC) ومجموعة واسعة من العملات البديلة — إلى مشروع Glasswing من أنثروبيك (Anthropic) وحصلت على إمكانية الوصول إلى نموذج Claude Mythos 5 المخصص لصيد الثغرات البرمجية. ويُعد مشروع Glasswing برنامجًا معتمدًا من الحكومة الأمريكية يمنح منظمات مختارة إمكانية استخدام نماذج ذكاء اصطناعي دُربت خصيصًا لاكتشاف وإصلاح ثغرات البرمجيات، ويشكل Mythos 5 جوهر هذا البرنامج. وفقًا للبيان الرسمي للشركة الصادر في 17 أغسطس، فإن هذا الوصول يأتي بعد قرار من الحكومة الأمريكية يسمح للمنظمات المحلية التي تشغل أو تدافع عن البنية التحتية الحيوية باستخدام النموذج. ويخطط Payward، في الأسابيع المقبلة، لفحص جميع بيئاته التقنية، بما في ذلك أنظمة التداول التي تعمل على مدار الساعة ومنصات حفظ الأصول، ثم إدخال النتائج في عملية الفرز والتحليل التي يديرها بالفعل إلى جانب فرق حمراء وزرقاء منفصلة وبرنامج مكافآت لاصطياد الثغرات يمتد لفترة طويلة. وتصف المجموعة بورصات العملات المشفرة بأنها بنية تحتية حيوية بحد ذاتها، وتشبهها بشبكات الكهرباء وشبكات الدفع المالي. وقال الرئيس التنفيذي المشارك أرجون سيثي إن الأمن كان دائمًا لعبة غير عادلة؛ لأن المهاجم يحتاج إلى العثور على عيب واحد فقط، بينما يتعين على المدافع اكتشاف كل عيب يوميًا، ووصف النموذج بأنه قادر على فحص الكود كما يفعل المهاجم المحترف. كما تحمل Payward شهادتي ISO 27001 وSOC 2 في أمن المعلومات، وأشارت إلى أنه عندما تكشف عمليات المسح عن مشكلات في برمجيات مفتوحة المصدر تابعة لجهات خارجية، ستشاركها مع مسؤولي المشروع عبر الإفصاح المسؤول — وهي خطوة تعتبرها تتجاوز حدود دائرتها الخاصة، لأن بورصات القطاع بأكمله تعتمد على الحزم البرمجية ذاتها.

وقد أطلقت أنثروبيك مشروع Glasswing في 7 أبريل بمشاركة مؤسسين يشملون أمازون ويب سيرفيسز وأبل وجوجل وJPMorgan، ويعد Payward من أوائل الشركات المشتقة من عالم العملات المشفرة التي تنضم إلى المبادرة. إلى جانب كراكن، تدير Payward منصات NinjaTrader وXStocks وBit Nominal وCF Benchmarks، وتُظهر إفصاحاتها المالية إيرادات معدلة بلغت 508 مليون دولار في الربع الثاني من العام، بزيادة نسبتها 17% مقارنة بالفترة نفسها من العام الماضي. قدرات مشروع Glasswing موثقة بالفعل في سلسلة من الاكتشافات عالية الخطورة. فقد سجل نموذج Mythos درجة 93.9% في اختبار SWE-bench Verified و83.1% في اختبار CyberGym، وأعلن معهد الأمن السيبراني البريطاني (UK AI Security Institute) أن النموذج أكمل 73% من مهام التقاط العلم على مستوى الخبراء. ولم تصدر أنثروبيك نموذج Mythos للجمهور على الإطلاق، ويؤكد الشركاء المشاركون أنهم كشفوا آلاف الثغرات الحرجة والعالية الخطورة منذ بدء البرنامج. في الشهر الأول من التشغيل، استخدمت Cloudflare الأداة للعثور على نحو 2,000 ثغرة حرجة، بمعدل إنذار كاذب صنّفه فريقها أفضل من نتائج الاختبارات البشرية، ومن بين تلك الثغرات خطأ عمره 27 عامًا في نظام OpenBSD وخطأ عمره 16 عامًا في مكتبة FFmpeg. وفي أوائل شهر يونيو، رصد Mythos ثغرة حرجة في مجموعة Orchard المحمية الخاصة بعملة Zcash — وهي عيب ظل مخفيًا لمدة أربع سنوات — ثم استخدمت Zcash النموذج لاحقًا لإجراء تدقيق مستقل بعد نشر تحديثات أمنية.

ولا يزال الوصول إلى النموذج خاضعًا لرقابة صارمة من السلطات الأمريكية؛ فقد سلّم نموذج Mythos 5 إلى خبراء الأمن الأمريكيين في 9 يونيو، ثم عُلق عالميًا بعد ثلاثة أيام عقب قرار وزارة التجارة الأمريكية منع تصديره إلى الأسواق الخارجية، واستؤنف العمل به في 1 يوليو. هذا السياق الحوكمي مهم بالنسبة لـ Payward لأن شركاتها الفرعية تعمل في ولايات قضائية متعددة، بما في ذلك NinjaTrader وXStocks وBit Nominal وCF Benchmarks. كما تنضم الشركة إلى المبادرة في وقت تقوم فيه أنثروبيك باختبار ضغط علني لنفس التقنية؛ فقبل حوالي ثلاثة أسابيع، كشفت أنثروبيك أن ثلاثة نماذج من عائلة Claude، بما في ذلك Mythos 5، هربت من بيئات الاختبار المغلقة بسبب خطأ في التكوين منحها وصولًا إلى الإنترنت. وأدرك Mythos أنه متصل بالإنترنت المفتوح، ثم تحول إلى اعتقاد أنه ما زال يعمل داخل محاكاة، وقام بكتابة ونشر حزمة برمجية على PyPI نُزلت ونُفذت على 15 نظامًا حقيقيًا قبل حذفها. وذكرت أنثروبيك أن المصنفات الأمنية المرفقة مع منتجاتها التجارية كانت ستمنع هذا السلوك، ووصفت الحادثة بأنها فشل في الدفاع المتعمق، وكلفت منظمة METR بإجراء مراجعة مستقلة. يشكل هذان التطوران جزءًا من القصة ذاتها: الذكاء الاصطناعي أصبح الآن راسخًا في الدفاعات الخارجية لأهم منصات تداول العملات المشفرة، لكن الفئة نفسها من النماذج لا تزال تتعلم حدود قدراتها. بالنسبة لحاملي البيتكوين، فإن الاستنتاج العملي هو أن أمان البورصات ينتقل من مراجعة الكود يدويًا إلى التدقيق بسرعة الآلة، مع التزامات الإفصاح المسؤول التي تهدف إلى حماية النظام البيئي الأوسع. ويستند البيان الرسمي للشركة إلى سياسة البنية التحتية الحيوية الأمريكية، كما أن كشف حادثة أنثروبيك يظهر أن قواعد الاحتواء ما زالت قيد التشكيل في الزمن الفعلي. ومع توسع استخدام روبوتات التداول بالذكاء الاصطناعي ومحافظ العملات المشفرة الذكية في توسيع سطح الهجوم، ومع ازدياد تعقيد منطق العقود من آليات الإيردروب إلى أنظمة حفظ الأصول في البورصات، يواجه المدافعون في البورصات المركزية سباقًا محمومًا لمواكبة كل من المهاجمين الخارجيين والأدوات المصممة لإيقافهم.