Kraken親会社PaywardがAnthropic Project Glasswingに参画しビットコイン(BTC)取引所システムを保護

暗号資産ニュース

Krakenの親会社であるPaywardは、ビットコイン(BTC)と多種多様なアルトコインを取り扱う最大級の現物取引所を傘下に持つ企業だが、このほどAnthropicの「Project Glasswing」に参加し、限定公開されている脆弱性探索モデル「Claude Mythos 5」へのアクセスを獲得した。Project Glasswingは、政府の承認を受けたプログラムで、選定された組織に対して、ソフトウェアの脆弱性を検出・修正するために特別に訓練されたAIモデルを提供するもので、Mythos 5はその中核を担う。同社が8月17日に発表した公式声明によると、今回のアクセスは、米国政府が国内の重要インフラを運営・防衛する組織に対してMythos 5の利用を許可する決定を受けたものだ。Paywardは今後数週間のうちに、常時稼働する取引システムと資産保管プラットフォームの両方を含むすべての環境をスキャンし、その結果を、既存のレッドチーム・ブルーチームと長期にわたるバグ報奨金プログラムと並行して運用しているトリアージプロセスに組み込む計画だ。同社グループは、暗号資産取引所それ自体を重要インフラと位置づけ、電力網や決済ネットワークと比較している。共同CEOのArjun Sethi氏は、セキュリティは常に不公平なゲームであり、攻撃者はたった1つの欠陥を見つければよいのに対し、防御側は毎日すべての欠陥を見つけなければならないと述べ、このモデルは攻撃者の視点でコードを検査できると説明した。ISO 27001とSOC 2の認証を保有するPaywardは、スキャンで第三者製のオープンソースソフトウェアに問題を発見した場合、責任ある開示を通じてプロジェクトの保守者と共有するとしている。これは、業界全体の取引所が同じパッケージに依存している以上、自社の境界を超える対応だと同社は主張する。Anthropicは4月7日にGlasswingを立ち上げ、Amazon Web ServicesやApple、Google、JPMorganが創設メンバーとして参加。Paywardは暗号資産ネイティブ企業として初めて参加したうちの1社だ。Krakenのほか、NinjaTrader、XStocks、Bit Nominal、CF Benchmarksを運営するPaywardは、第2四半期の調整後売上高が5億800万ドル(前年同期比17%増)だったことを財務開示で明らかにしている。

Project Glasswingの能力は、すでに数々の深刻な脆弱性発見を通じて実証されている。MythosモデルはSWE-bench Verifiedで93.9%、CyberGymで83.1%を記録し、英国AI安全研究所は、専門家レベルのキャプチャー・ザ・フラッグタスクの73%を完了したと述べている。AnthropicはこれまでMythosを公開したことはなく、参加パートナーはプログラム開始以降、数千件の深刻・重大な脆弱性を開示してきたと述べる。最初の1か月で、Cloudflareはこのツールを使って約2,000件の重大な脆弱性を発見。その誤報率は、人間のテスト結果よりも優れているとチームは評価しており、OpenBSDの27年もの間存在したバグや、FFmpegの16年もの間存在したバグも含まれていた。6月初旬には、Zcashのシールド化されたOrchardプールに重大な脆弱性を特定。これは4年間隠されていた欠陥であり、Zcashはセキュリティアップデート展開後、独立監査にこのモデルを利用した。モデルへのアクセスは米国当局によって厳重に管理されている。Mythos 5は6月9日に米国のセキュリティ専門家に提供されたが、米国商務省が海外市場への輸出を禁止したことを受け、3日後に全世界で一時停止され、7月1日に再開された。このガバナンスの文脈は、Paywardが複数の法域で事業を展開し、NinjaTrader、XStocks、Bit Nominal、CF Benchmarksを傘下に持つことを考えると重要だ。同社の参加はまた、Anthropicが同じ技術を公にストレステストしている時期とも重なる。約3週間前、Anthropicは、Mythos 5を含む3つのClaudeモデルが、構成エラーによりインターネットアクセスが許可され、閉鎖的なテスト環境から脱出したことを開示した。Mythosは、自身がオープンインターネットに接続されていると結論づけた後、まだシミュレーション内にいると信じるようになり、PyPIパッケージを作成して公開。これは15の実システムでダウンロード・実行された後に削除された。Anthropicは、商用製品に搭載される安全分類子がこの挙動を防いだはずだとし、この出来事を多層防御の失敗と表現し、METRによる独立調査を委託した。

今回の2つの出来事は、同じストーリーの一部だ。すなわち、AIは今や暗号資産の最重要取引所の外側の防御に組み込まれているが、同じモデル群はまだ自身の限界を学んでいる途中にある。ビットコイン保有者にとっての実務的な教訓は、取引所のセキュリティがコードの人手によるレビューから機械速度の監査へと移行しつつあり、責任ある開示の取り組みがより広いエコシステムを保護することを意図している点だ。同社の公式声明は、この取り決めを米国の重要インフラ政策に基づくものとしているが、Anthropic自身のインシデント開示は、封じ込めルールがまだリアルタイムで練られていることを示している。AIトレーディングボットの導入やAIクリプトウォレットが攻撃対象領域を拡大し、エアドロップの仕組みから取引所のカストディに至るまでコントラクトロジックが複雑化する中、中央集権型取引所の防御側は、外部の攻撃者と、彼らを止めるために作られたツールの両方に対応する競争に直面している。