سم بلکشیر، همبنیانگذار و مدیر ارشد فناوری میستن لبز، در ۶ اوت اعلام کرد که برای پیوستن به انتروپیک و انجام تحقیقات امنیتی دفاعی، در حال ترک توسعهدهنده سویی است.
بلکشیر این اقدام را در پستهایی در شبکه X اعلام کرد و گفت این نقش به او اجازه میدهد به کارهای فنی عملی بازگردد و در عین حال در حوزه جدیدی از مسائل مطالعه کند. او تاریخ شروع، خط گزارشدهی یا پروژههای خاص خود در انتروپیک را فاش نکرد.
بلکشیر گفت که در دورهای که "تعادل قدرت بین مهاجمان و مدافعان در حال تغییر است" انگیزه یافته است. این اظهارنظر ارزیابی شخصی اوست، نه یک نتیجه صنعتی اندازهگیری شده. با این حال، تحقیقات اخیر انتروپیک نگرانی گستردهتر را تأیید میکند. این شرکت اعلام کرد که Claude Opus 4.6 میتواند آسیبپذیریهای نرمافزاری با شدت بالا را در مقیاس وسیع شناسایی کند، در حالی که تیم قرمز پیشرو (Frontier Red Team) آن در حال مطالعه چگونگی تقویت دفاع و فعالیتهای تهاجمی توسط مدلهای پیشرفته است.
بلکشیر گفت که به عنوان مشاور نزدیک میستن لبز باقی خواهد ماند و به توسعهدهندگان اکوسیستم سویی که به کمک او نیاز دارند، پاسخ خواهد داد. صفحه رهبری میستن قبل از این اعلامیه، او را به عنوان همبنیانگذار و مدیر ارشد فناوری، در کنار ایوان چنگ، همبنیانگذار و مدیر عامل اجرایی، معرفی کرده بود. بلکشیر گفت که چنگ اکنون چشمانداز فنی شرکت را تعیین خواهد کرد، اگرچه میستن بیانیه جانشینی جداگانهای منتشر نکرده بود.
مدیر اجرایی در حال ترک، چنگ را به دلیل جذب بسیاری از قویترین کارکنان فنی میستن تحسین کرد و به تجربه رهبری قبلی او در اپل و متا اشاره کرد. بلکشیر همچنین از کارکنان میستن لبز و جامعه گستردهتر سویی تشکر کرد. نقش مشاورهای او ممکن است تداوم ایجاد کند، اما شرکت هنوز فاش نکرده است که آیا مدیر ارشد فناوری دیگری را منصوب خواهد کرد یا وظایف او را بازتوزیع میکند.
میستن توسط مهندسان سابق متا تأسیس شد و به مشارکتکننده اصلی بلاکچین لایه یک سویی تبدیل گشت.
میستن لبز با گوگل کلود همکاری کرد تا از هوش مصنوعی مولد در توسعه و ممیزی کد استفاده کند. این همکاری شامل ابزارهایی بود که بر اساس موو آموزش دیدهاند و یک سیستم ممیزی مبتنی بر هوش مصنوعی که برای شناسایی آسیبپذیریها در کدهای Move، Rust، TypeScript و Solidity طراحی شده است. این کار هوش مصنوعی و امنیت بلاکچین را قبل از پیوستن بلکشیر به انتروپیک، در استراتژی میستن قرار داده بود.
بلکشیر زبان موو را در زمانی که در متا کار میکرد ایجاد کرد و بیش از هشت سال را صرف توسعه این زبان کرده است. مواد بنیاد سویی، موو را به عنوان یک زبان قرارداد هوشمند توصیف میکنند که حول محور مالکیت، کمیابی و مدیریت امنتر داراییهای دیجیتال طراحی شده است. مدل منابع آن با هدف جلوگیری از خطاهای برنامهنویسی خاص است، در حالی که نسخه سویی یک ساختار شیگرا و بلوکهای تراکنش قابل برنامهریزی را اضافه میکند.
بلکشیر گفت که یک بنیاد موو "در دست اقدام" است و او امیدوار است که درگیر باقی بماند. این بیانیه به آینده نگاه میکند. او تاریخ راهاندازی، ساختار حاکمیتی، تیم رهبری یا برنامه تأمین مالی را ارائه نکرد. همچنین مشخص نیست که آیا بنیاد پیشنهادی بر این زبان در چندین بلاکچین نظارت خواهد داشت یا بر استانداردهای فنی محدودتری تمرکز خواهد کرد.
یک بنیاد جداگانه میتواند یک تالار بیطرف برای توسعه زبان، مستندسازی و حاکمیت فراهم کند. با این حال، هیچ سازمان رسمی یا جدول زمانی مشخصی همراه با خروج بلکشیر ارائه نشده است، بنابراین دامنه نهایی آن نامشخص باقی میماند.
در پوشش خبری مرتبط، سوءاستفاده ۲۶۰ میلیون دلاری از پروتکل سیتاس نشان داد که یک زبان برنامهنویسی امن نمیتواند هرگونه ریسک در سطح برنامه را از بین ببرد. محققان گفتند که قراردادهای آسیبدیده دستورالعملهای مجاز را اجرا کردهاند، در حالی که این نقص شامل کنترلهای قیمتگذاری و نقدینگی فراتر از لایه زبان بود. این حادثه نشان داد که چرا ایمنی قرارداد هوشمند به طراحی پروتکل، نظارت و واکنش عملیاتی نیز بستگی دارد.
بلکشیر به انتروپیک میپیوندد در حالی که این شرکت تحقیقات خود را در مورد تهدیدات سایبری مبتنی بر هوش مصنوعی افزایش میدهد. انتروپیک در ماه ژوئن گزارش داد که ۸۳۲ حساب مرتبط با فعالیت مخرب را بررسی کرده و رفتار آنها را در چارچوب MITRE ATT&CK نگاشت (map) کرده است. این شرکت اعلام کرد که این حسابها را مسدود کرده و کمک هوش مصنوعی را در شناسایی، توسعه بدافزار، گریز و سایر مراحل حمله یافته است.
انتروپیک همچنین در حال آزمایش کاربردهای دفاعی مدلهای خود است. پروژه گلسوینگ حدود ۵۰ شریک را برای جستجوی آسیبپذیریها در نرمافزارهای حیاتی گرد هم آورد، در حالی که کارهای جداگانهای با آزمایشگاه ملی پاسیفیک نورثوست از Claude در حملات شبیهسازی شده به یک سیستم تصفیه آب استفاده کرد. این نتایج گزارش شده توسط شرکت ثابت نمیکند که مدافعان همواره جلوتر خواهند ماند، اما حوزه تحقیقاتی را که بلکشیر وارد آن میشود، نشان میدهد.
سابقه بلکشیر در زبانهای برنامهنویسی، تحلیل ایستا و یافتن خودکار باگها با این کار مطابقت دارد. پیش از میستن، او روی موو و ابزارهای امنیتی مرتبط در متا کار میکرد. آرشیو رسمی سویی او را به عنوان خالق موو و مهندس ارشد سابق در این شرکت معرفی میکند.
آنچه در ادامه اتفاق میافتد به اعلامیههای انتروپیک و میستن لبز بستگی دارد. انتروپیک تیم یا دستور کار تحقیقاتی بلکشیر را جزئیات نداده است. میستن نیز جایگزین مدیر ارشد فناوری (CTO) را تأیید نکرده است. توسعهدهندگان همچنین مشاهده خواهند کرد که آیا بنیاد پیشنهادی موو رهبری رسمی، تأمین مالی و برنامه راهاندازی دریافت خواهد کرد یا خیر.
