دعا معهد سياسات البيتكوين وأكثر من 40 منظمة من منظمات الأصول الرقمية مختبرات الذكاء الاصطناعي الرائدة إلى منح باحثي الأمن مفتوحي المصدر المؤهلين وصولاً متحكمًا به إلى النماذج المتقدمة، وذلك مع تزايد قدرة الهجمات السيبرانية المدعومة بالذكاء الاصطناعي.
أعلن معهد سياسات البيتكوين عن المبادرة في منشور على منصة X بتاريخ 10 أغسطس، قائلاً إن التحالف يمثل منظمات من جميع أنحاء منظومة الأصول الرقمية.
تطلب الرسالة المفتوحة من مطوري الذكاء الاصطناعي الرائدين تزويد المدافعين المؤهلين مفتوحي المصدر بوصول موثوق به إلى نماذجهم الأكثر قدرة. وهي لا تدعو إلى وصول عام غير مقيد إلى النماذج ذات القدرات السيبرانية المتقدمة.
بدلاً من ذلك، اقترح الموقعون برنامجًا متحكمًا به يشمل الوصول المبكر إلى نماذج الأمن السيبراني المتقدمة، وسعة حاسوبية كافية، وبيئات بحث آمنة، وقنوات اتصال مباشرة مع فرق أمن مختبرات الذكاء الاصطناعي.
ستمكن هذه الموارد الباحثين الموثوقين من فحص محافظ البيتكوين، والبنية التحتية للمدفوعات، والبرامج مفتوحة المصدر الأخرى قبل أن يتمكن المهاجمون من استغلال نقاط الضعف المكتشفة حديثًا.
كتب معهد سياسات البيتكوين: "الأسابيع القليلة الماضية أوضحت الحاجة إلى هذا بشكل جلي".
كانت Block، وCoinbase، وStrategy، وMARA، وGalaxy، وBitGo، وBrink، وOpenSats، وChaincode Labs، وSpiral، وTrezor، وUnchained، وBtrust، وFedi من بين المنظمات التي تدعم الطلب.
جادل التحالف بأن الضمانات الحالية للنماذج يمكن أن تقيد الأبحاث الأمنية المشروعة حتى مع حصول المجرمين والجماعات المدعومة من الدول على أنظمة مفتوحة أو منتشرة محليًا ذات قدرات متزايدة. وكانت رسالته المركزية إلى مختبرات الذكاء الاصطناعي هي أن المدافعين بحاجة إلى فرصة مبكرة لتحديد الثغرات الأمنية وإصلاحها.
لم يعلن أي مختبر رائد للذكاء الاصطناعي علنًا عن برنامج يستجيب لطلبات التحالف المحددة وقت كتابة هذا التقرير.
يأتي هذا النداء في أعقاب تزايد الأدلة على أن المتسللين يدمجون الذكاء الاصطناعي في الهجمات ضد شركات العملات المشفرة والمؤسسات المالية.
أفادت الأنباء أن مجموعة القرصنة Kimsuky المرتبطة بكوريا الشمالية قامت ببناء ثلاث بيئات ذكاء اصطناعي محلية باستخدام Ollama وGPT4All وMsty. يمكن لهذه الأنظمة دعم تطوير البرامج الضارة وتحليل البيانات وحملات التصيد الاحتيالي وأتمتة الهجمات دون نقل استعلامات حساسة إلى مزود خارجي.
كما أفادت crypto.news سابقًا، أنتجت المجموعة مواد تصيد احتيالي مولدة بالذكاء الاصطناعي تستهدف شركات العملات المشفرة والاستثمار والتكنولوجيا المالية.
تشكل النماذج المحلية تحديًا خاصًا لمقدمي النماذج. فالمهاجم الذي يشغل نموذجًا مفتوحًا على أجهزة يتم التحكم فيها بشكل خاص قد لا يخضع للمراقبة أو قيود الاستخدام أو تعليق الحسابات التي تفرضها خدمات الذكاء الاصطناعي التجارية.
يقع هذا الاختلاف في صميم حجة التحالف. فقد يوفر تقييد المدافعين الموثوق بهم حماية محدودة إذا تمكن الجهات الخبيثة من استخدام نماذج منتشرة محليًا أو تجاوز الضمانات التجارية بينما يظل الباحثون غير قادرين على اختبار الأنظمة الأكثر قدرة.
ويحمل التهديد أيضًا زاوية أمنية أمريكية. فالعديد من الموقعين، بما في ذلك Coinbase وStrategy وBlock وMARA وGalaxy، هي شركات مدرجة في البورصة أو مقرها الولايات المتحدة ولها تعرض كبير للبنية التحتية للبيتكوين. ويمكن للهجمات الناجحة أن تؤثر على العملاء الأمريكيين، والأمناء المؤسسيين، والمستثمرين حتى عندما يتم صيانة البرنامج الضعيف من قبل مجتمع عالمي مفتوح المصدر.
أظهرت حوادث أمن البيتكوين الأخيرة كيف يمكن أن تظل نقاط الضعف في البرامج مفتوحة المصدر غير مكتشفة لسنوات.
أفاد تقرير بأن خطأ في بناء البرامج الثابتة (firmware) يؤثر على محافظ Coldcard للأجهزة أضعف الإنتروبيا المستخدمة لتوليد عبارات الاسترداد. وبالتالي، يمكن للمهاجمين البحث في نطاق أصغر بكثير من المفاتيح المحتملة واستنزاف المحافظ دون الحصول على وصول مادي إلى الأجهزة.
قدرت Galaxy Research أن سرقات Coldcard المؤكدة بلغت 1,596 بيتكوين، في حين أن موجة هجوم إضافية مشتبه بها يمكن أن ترفع الخسائر إلى حوالي 2,055 بيتكوين. وقد ورد أن الخطأ كان موجودًا منذ عام 2021.
توسع التحليل المدعوم بالذكاء الاصطناعي لاحقًا ليشمل التدقيق أبعد من الخلل الأصلي. ووجد تحقيق أجرته crypto.news أن المراجعات الآلية كانت تكشف عن فئات مماثلة من نقاط الضعف الأمنية عبر منظومة البيتكوين الأوسع.
قدم فريق Bitcoin Red مثالاً آخر على استخدام الذكاء الاصطناعي الدفاعي. أبلغت المبادرة التطوعية عن العثور على 4,962 مشكلة محتملة عبر 390 مشروعًا متعلقًا بالبيتكوين خلال أقل من 30 ساعة من مراجعات الكود المدعومة بالذكاء الاصطناعي.
من بين هذه النتائج، تم تصنيف 720 في البداية على أنها عالية الخطورة أو حرجة، على الرغم من أن النتائج الآلية لا تزال تتطلب إعادة إنتاج وتحقق بشري. وقد تم الإبلاغ عن إعادة إنتاج أكثر من خُمسها عندما قامت crypto.news بتغطية حملة المراجعة.
توضح هذه النتائج إمكانات وحدود النماذج المتقدمة. يمكن للذكاء الاصطناعي فحص قواعد بيانات ضخمة أسرع من فرق المتطوعين الصغيرة، ولكن لا يزال هناك حاجة إلى باحثين مؤهلين لإزالة الإيجابيات الكاذبة، واختبار قابلية الاستغلال، والكشف عن الثغرات الأمنية المؤكدة بأمان.
تضيف الرسالة المفتوحة إلى دفعة أوسع لزيادة الموارد المتاحة لباحثي أمن البيتكوين.
أقامت شركات Strategy وBlackRock وCoinbase وست شركات أخرى مؤخرًا اتحاد أمن البيتكوين. وقد تعهد أعضاؤه بمبلغ 15 مليون دولار على مدى ثلاث سنوات لتمويل المطورين والباحثين العاملين على أمن البيتكوين على المدى الطويل.
التشفير ما بعد الكم هو التركيز الأولي للاتحاد، على الرغم من أن صلاحياته تغطي أمن البروتوكولات الأوسع. وقال الأعضاء إنهم سيختارون المستفيدين من التمويل بشكل مستقل ولن يوجهوا تطوير البيتكوين أو يتخذوا مواقف بشأن التغييرات المقترحة على البروتوكول.
افتتحت Galaxy بشكل منفصل صندوقًا لأمن البيتكوين بقيمة 5 ملايين دولار يغطي أنظمة التوقيع الجديدة، وأدوات ترحيل المحافظ، وعمليات التدقيق، والبحث في الحماية المقاومة للكم.
تستمر الخسائر على مستوى الصناعة في الزيادة على الرغم من هذه المبادرات. أفادت Immunefi أن مشاريع العملات المشفرة خسرت ما يقرب من 110 ملايين دولار بسبب الاختراقات في يوليو. وسجلت منصة الأمن 164 حادثة حتى 3 أغسطس وتوقعت أن عدد الاختراقات التي تتجاوز مليون دولار يمكن أن يصل إلى رقم قياسي قدره 114 في عام 2026.
يطلب تحالف معهد سياسات البيتكوين الآن من شركات الذكاء الاصطناعي استكمال الدعم المالي بالوصول التقني. وسيعتمد قبول المختبرات لهذا الاقتراح على قدرتها على التحقق من الباحثين، والإشراف على العمل الذي قد يكون حساسًا، ومنع إعادة توجيه نماذج الأمن السيبراني المتقدمة نحو الأنشطة الهجومية.
