Plus de 40 entreprises du secteur du bitcoin et de la crypto ont demandé cette semaine aux plus grands laboratoires d'IA de permettre aux chercheurs en sécurité indépendants d'utiliser leurs modèles les plus puissants avant leur diffusion publique.
La lettre, publiée le 10 août, repose sur une asymétrie simple. Le réseau Bitcoin sécurise plus d'un billion de dollars, et l'ensemble de l'écosystème — portefeuilles, dispositifs de signature, bibliothèques, systèmes de garde — détient des billions supplémentaires. Ce code est écrit en open source, et un seul bogue peut effacer les économies de quelqu'un.
Pourtant, les mainteneurs qui le font fonctionner ne peuvent pas accéder aux programmes de recherche agréés gérés par les laboratoires d'IA. Lorsqu'ils utilisent un modèle public, les garde-fous bloquent une recherche légitime de failles. Ils s'appuient donc sur des systèmes à pondération ouverte qu'ils peuvent exécuter eux-mêmes, ce qui est utile, mais un cran en dessous des systèmes de pointe — et des pirates qui attaquent les réseaux de cryptomonnaies.
« Il est clair qu'un accès anticipé et des budgets de calcul raisonnables aideraient les développeurs principaux à produire un code plus sécurisé et à identifier et corriger les vulnérabilités avant que des pertes ne se produisent », indique la lettre. « Nous demandons donc aux laboratoires d'IA de pointe d'établir ou d'étendre des programmes d'accès de confiance permanents pour les défenseurs qualifiés de l'infrastructure financière open source. »
La lettre souligne que les laboratoires et quelques partenaires ont un aperçu de plusieurs mois des nouvelles capacités d'attaque avant le reste du monde, et que ces capacités s'échappent de toute façon par des versions publiques et des systèmes compromis.
Le mois dernier, le Bitcoin Security Consortium — BlackRock, Coinbase, Strategy, Anchorage, ARK, Block, Blockstream, Fidelity Digital Assets et Galaxy — a engagé 15 millions de dollars pour la sécurité à long terme du réseau. La lettre vise une lacune différente : non pas de l'argent pour les menaces de demain, mais les modèles d'aujourd'hui pour les mainteneurs qui les corrigent.
À ce jour, les grands laboratoires d'IA n'ont pas fait part de leur position publique sur ce sujet spécifique. Cependant, les entreprises travaillent sur de meilleures mesures de protection qui empêcheraient l'utilisation de leurs modèles à des fins malveillantes, que ce soit pour le codage de la blockchain ou toute autre utilisation.
Anthropic a montré comment les mêmes modèles alimentent le « vibe hacking » — des criminels menant des attaques de rançongiciel Bitcoin en direct avec l'aide de l'IA — et affirme que ces outils rendent l'offensive moins coûteuse. Donner aux défenseurs des modèles plus puissants signifie choisir qui est qualifié et leur faire confiance pour ne pas divulguer d'informations.
La lettre demande aux laboratoires de prendre ce risque malgré tout.
