बिटकॉइन पॉलिसी इंस्टीट्यूट और 40 से अधिक डिजिटल-एसेट संगठनों ने अग्रणी AI प्रयोगशालाओं से आह्वान किया है कि वे योग्य ओपन-सोर्स सुरक्षा शोधकर्ताओं को फ्रंटियर मॉडलों तक नियंत्रित पहुँच प्रदान करें, क्योंकि AI-सहायता प्राप्त साइबर हमले अधिक सक्षम होते जा रहे हैं।

बिटकॉइन गठबंधन ने AI लैब से नियंत्रित पहुँच का अनुरोध किया

बिटकॉइन पॉलिसी इंस्टीट्यूट ने 10 अगस्त को एक X पोस्ट में इस पहल की घोषणा की, जिसमें कहा गया कि यह गठबंधन डिजिटल-एसेट पारिस्थितिकी तंत्र के संगठनों का प्रतिनिधित्व करता है।

खुले पत्र में अग्रणी AI डेवलपर्स से योग्य ओपन-सोर्स सुरक्षा विशेषज्ञों को उनके सबसे सक्षम मॉडलों तक विश्वसनीय पहुँच प्रदान करने के लिए कहा गया है। यह उन्नत साइबर सुरक्षा क्षमताओं वाले मॉडलों तक अप्रतिबंधित सार्वजनिक पहुँच की मांग नहीं करता है।

इसके बजाय, हस्ताक्षरकर्ताओं ने एक नियंत्रित कार्यक्रम का प्रस्ताव रखा, जिसमें अग्रणी साइबर सुरक्षा मॉडलों तक प्रारंभिक पहुँच, पर्याप्त कंप्यूटिंग क्षमता, सुरक्षित अनुसंधान वातावरण और AI प्रयोगशाला सुरक्षा टीमों के साथ सीधे चैनल शामिल हैं।

ये संसाधन जाँच किए गए शोधकर्ताओं को हमलावरों द्वारा नई खोजी गई कमजोरियों का फायदा उठाने से पहले बिटकॉइन वॉलेट, भुगतान अवसंरचना और अन्य ओपन-सोर्स सॉफ़्टवेयर की जाँच करने की अनुमति देंगे।

बिटकॉइन पॉलिसी इंस्टीट्यूट ने लिखा, “पिछले कई हफ्तों ने इसकी आवश्यकता को स्पष्ट कर दिया है।”

ब्लॉक, कॉइनबेस, स्ट्रैटेजी, मारा, गैलेक्सी, बिटगो, ब्रिंक, ओपनसैट्स, चेनकोड लैब्स, स्पाइरल, ट्रेज़र, अनचेन्ड, बीट्रस्ट और फेडी उन संगठनों में शामिल थे जिन्होंने इस अनुरोध का समर्थन किया।

गठबंधन ने तर्क दिया कि मौजूदा मॉडल सुरक्षा उपाय वैध सुरक्षा अनुसंधान को प्रतिबंधित कर सकते हैं, भले ही अपराधी और राज्य-समर्थित समूह तेजी से सक्षम ओपन या स्थानीय रूप से तैनात सिस्टम तक पहुँच प्राप्त कर रहे हों। AI प्रयोगशालाओं को उनका केंद्रीय संदेश यह था कि सुरक्षा विशेषज्ञों को कमजोरियों की पहचान करने और उनकी मरम्मत करने का प्रारंभिक अवसर चाहिए।

लेखन के समय किसी भी अग्रणी AI प्रयोगशाला ने गठबंधन के विशिष्ट अनुरोधों का जवाब देने वाले किसी कार्यक्रम की सार्वजनिक रूप से घोषणा नहीं की थी।

AI-सहायता प्राप्त हमले क्रिप्टो फर्मों पर दबाव बढ़ाते हैं

यह अपील इस बढ़ते सबूत के बाद आई है कि हैकर्स क्रिप्टोकरेंसी कंपनियों और वित्तीय संस्थानों के खिलाफ हमलों में कृत्रिम बुद्धिमत्ता को शामिल कर रहे हैं।

उत्तर कोरिया से जुड़े हैकिंग समूह किमसुकी ने कथित तौर पर ओल्लामा, GPT4All और मिस्टी का उपयोग करके तीन स्थानीय AI वातावरण बनाए हैं। ये सिस्टम किसी बाहरी प्रदाता को संवेदनशील प्रश्नों को प्रसारित किए बिना मैलवेयर विकास, डेटा विश्लेषण, फ़िशिंग अभियान और हमले के स्वचालन का समर्थन कर सकते हैं।

जैसा कि crypto.news ने पहले रिपोर्ट किया था, इस समूह ने क्रिप्टोकरेंसी, निवेश और वित्तीय प्रौद्योगिकी कंपनियों को लक्षित करने वाली AI-जनित फ़िशिंग सामग्री का उत्पादन किया।

स्थानीय मॉडल मॉडल प्रदाताओं के लिए एक विशेष चुनौती पैदा करते हैं। निजी तौर पर नियंत्रित हार्डवेयर पर एक ओपन मॉडल चलाने वाला हमलावर वाणिज्यिक AI सेवाओं द्वारा लगाए गए निगरानी, ​​उपयोग प्रतिबंधों या खाता निलंबन के अधीन नहीं हो सकता है।

यह अंतर गठबंधन के तर्क के केंद्र में है। यदि दुर्भावनापूर्ण अभिनेता स्थानीय रूप से तैनात मॉडलों का उपयोग कर सकते हैं या वाणिज्यिक सुरक्षा उपायों को बायपास कर सकते हैं, जबकि शोधकर्ता सबसे सक्षम प्रणालियों का परीक्षण करने में असमर्थ रहते हैं, तो विश्वसनीय सुरक्षा विशेषज्ञों को प्रतिबंधित करना सीमित सुरक्षा प्रदान कर सकता है।

यह खतरा अमेरिकी सुरक्षा दृष्टिकोण भी रखता है। कॉइनबेस, स्ट्रैटेजी, ब्लॉक, मारा और गैलेक्सी सहित कई हस्ताक्षरकर्ता सार्वजनिक रूप से कारोबार करने वाली या अमेरिकी-आधारित कंपनियाँ हैं जिनका बिटकॉइन अवसंरचना के प्रति पर्याप्त जोखिम है। सफल हमले अमेरिकी ग्राहकों, संस्थागत संरक्षकों और निवेशकों को प्रभावित कर सकते हैं, भले ही कमजोर सॉफ़्टवेयर एक वैश्विक ओपन-सोर्स समुदाय द्वारा बनाए रखा गया हो।

बिटकॉइन की खामियाँ फ्रंटियर मॉडलों के लिए संभावित भूमिका दिखाती हैं

हाल की बिटकॉइन सुरक्षा घटनाओं ने दिखाया है कि ओपन-सोर्स सॉफ़्टवेयर में कमजोरियाँ वर्षों तक कैसे अज्ञात रह सकती हैं।

कोल्डकार्ड हार्डवेयर वॉलेट को प्रभावित करने वाली एक फर्मवेयर निर्माण त्रुटि ने सीड वाक्यांशों को उत्पन्न करने के लिए उपयोग की जाने वाली एंट्रॉपी को कथित तौर पर कमजोर कर दिया था। हमलावर तब संभावित कुंजियों की बहुत छोटी सीमा की खोज कर सकते थे और उपकरणों तक भौतिक पहुँच प्राप्त किए बिना वॉलेट को खाली कर सकते थे।

गैलेक्सी रिसर्च ने अनुमान लगाया कि पुष्ट कोल्डकार्ड चोरियाँ 1,596 BTC तक पहुँच गईं, जबकि एक संदिग्ध अतिरिक्त हमले की लहर से नुकसान लगभग 2,055 BTC तक बढ़ सकता है। यह त्रुटि कथित तौर पर 2021 से मौजूद थी।

AI-सहायता प्राप्त विश्लेषण ने बाद में मूल खामी से परे जाँच का विस्तार किया। crypto.news की एक जाँच में पाया गया कि स्वचालित समीक्षाएँ व्यापक बिटकॉइन पारिस्थितिकी तंत्र में सुरक्षा कमजोरियों के समान वर्गों को सामने ला रही थीं।

बिटकॉइन रेड टीम ने रक्षात्मक AI उपयोग का एक और उदाहरण प्रदान किया। स्वयंसेवी पहल ने 30 घंटे से कम की AI-सहायता प्राप्त कोड समीक्षाओं के दौरान 390 बिटकॉइन-संबंधित परियोजनाओं में 4,962 संभावित मुद्दों की खोज की रिपोर्ट दी।

उन निष्कर्षों में से, 720 को शुरू में उच्च या गंभीर गंभीरता के रूप में वर्गीकृत किया गया था, हालांकि स्वचालित निष्कर्षों के लिए अभी भी मानव प्रजनन और सत्यापन की आवश्यकता होती है। जब crypto.news ने समीक्षा अभियान को कवर किया, तब एक-पांचवें से अधिक को कथित तौर पर पुन: प्रस्तुत किया गया था।

वे परिणाम फ्रंटियर मॉडलों की क्षमता और सीमाओं दोनों को दर्शाते हैं। AI छोटे स्वयंसेवी टीमों की तुलना में बड़े कोडबेस की तेजी से जाँच कर सकता है, लेकिन झूठे सकारात्मक को हटाने, शोषण क्षमता का परीक्षण करने और सत्यापित कमजोरियों का सुरक्षित रूप से खुलासा करने के लिए अभी भी योग्य शोधकर्ताओं की आवश्यकता है।

बिटकॉइन सुरक्षा फंडिंग AI पहुँच से परे विस्तारित होती है

खुला पत्र बिटकॉइन सुरक्षा शोधकर्ताओं के लिए उपलब्ध संसाधनों को बढ़ाने के व्यापक प्रयास में इजाफा करता है।

स्ट्रैटेजी, ब्लैकरॉक, कॉइनबेस और छह अन्य कंपनियों ने हाल ही में बिटकॉइन सिक्योरिटी कंसोर्टियम की स्थापना की। इसके सदस्यों ने बिटकॉइन की दीर्घकालिक सुरक्षा पर काम करने वाले डेवलपर्स और शोधकर्ताओं को फंड देने के लिए तीन साल में 15 मिलियन डॉलर का वादा किया।

पोस्ट-क्वांटम क्रिप्टोग्राफी कंसोर्टियम का प्रारंभिक फोकस है, हालांकि इसका जनादेश व्यापक प्रोटोकॉल सुरक्षा को कवर करता है। सदस्यों ने कहा कि वे स्वतंत्र रूप से फंडिंग प्राप्तकर्ताओं का चयन करेंगे और बिटकॉइन विकास को निर्देशित नहीं करेंगे या प्रस्तावित प्रोटोकॉल परिवर्तनों पर रुख नहीं अपनाएंगे।

गैलेक्सी ने नए हस्ताक्षर सिस्टम, वॉलेट-माइग्रेशन उपकरण, ऑडिट और क्वांटम-प्रतिरोधी सुरक्षा पर शोध को कवर करने के लिए अलग से 5 मिलियन डॉलर का बिटकॉइन सुरक्षा फंड खोला।

इन पहलों के बावजूद उद्योग-व्यापी नुकसान लगातार बढ़ रहा है। इम्यूनिफ़ाई ने रिपोर्ट किया कि जुलाई में क्रिप्टो परियोजनाओं को हैक्स में लगभग 110 मिलियन डॉलर का नुकसान हुआ। सुरक्षा मंच ने 3 अगस्त तक 164 घटनाओं को दर्ज किया और अनुमान लगाया कि 1 मिलियन डॉलर से अधिक के हैक्स की संख्या 2026 में रिकॉर्ड 114 तक पहुँच सकती है।

बिटकॉइन पॉलिसी इंस्टीट्यूट गठबंधन अब AI कंपनियों से वित्तीय सहायता को तकनीकी पहुँच के साथ पूरक करने के लिए कह रहा है। प्रयोगशालाएँ उस प्रस्ताव को स्वीकार करती हैं या नहीं, यह शोधकर्ताओं को सत्यापित करने, संभावित रूप से संवेदनशील काम की निगरानी करने और उन्नत साइबर सुरक्षा मॉडलों को आक्रामक गतिविधि की ओर मोड़ने से रोकने की उनकी क्षमता पर निर्भर करेगा।