एआई उन लोगों के हाथों में शक्तिशाली हैकिंग क्षमताएं दे रहा है जिनके पास साइबर सुरक्षा विशेषज्ञता कम है, जिससे क्रिप्टो डेवलपर्स हमलावरों द्वारा उनका फायदा उठाने से पहले कमजोरियों को खोजने की दौड़ में शामिल हो रहे हैं।

इस चुनौती का सामना करने वाला एक समूह बिटकॉइन रेड टीम है, जिसके छद्म नाम वाले सदस्य और बिटकॉइन सॉफ्टवेयर डेवलपर कैले ने कहा कि यह बिटकॉइन इकोसिस्टम में एआई-सहायता प्राप्त सुरक्षा खतरों को खोजने के लिए एक आपातकालीन प्रयास के रूप में गठित किया गया था।

"इस बिंदु पर, यह समय का सवाल है," कैले, जो ओपन-सोर्स प्रोटोकॉल कैशू को बनाए रखने में मदद करते हैं, ने डिक्रिप्ट को बताया। "बिटकॉइन रेड टीम के अभी मौजूद होने का कारण यह है कि हमें हमलावरों से जल्द से जल्द आगे निकलना होगा।"

कैले के अनुसार, बिटकॉइन रेड टीम में लगभग 20 से 25 स्वयंसेवक शामिल हैं, जिनमें से कई छद्म नाम रहना पसंद करते हैं, जैसे बिटकॉइन गोपनीयता प्रोटोकॉल डेवलपर्स स्टू, तालिप और साथी कैशू डेवलपर द सिंपलकिड। समूह में अन्य लोगों में बिटकॉइन डेवलपर्स बेन कार्मेन, डेनिएला ब्रोज़ोनी और जेम्स ओ'बियर्न, और विंटियम बिटकॉइन आर एंड डी सेंटर बोर्ड सदस्य ब्रूनो गार्सिया शामिल हैं।

कैले ने कहा कि बिटकॉइन रेड टीम ने बिटकॉइन बीमा फर्म एंकरवॉच के सीईओ रॉब हैमिल्टन द्वारा कोल्डकार्ड एयर-गैप्ड वॉलेट हैक के बाद बिटकॉइन परियोजनाओं की जांच शुरू करने के बाद आकार लेना शुरू किया।

जबकि कैले ने इस बात पर जोर दिया कि समूह को स्वयं बिटकॉइन प्रोटोकॉल में कोई समस्या नहीं मिली है, उन्होंने कहा कि चिंता इसके बजाय अनुप्रयोगों, वॉलेट, सेवाओं और बिटकॉइन के आसपास निर्मित अन्य सॉफ्टवेयर में निहित है।

"हालांकि बिटकॉइन स्वयं सुरक्षित है, जिस सॉफ्टवेयर का हम बिटकॉइन के साथ लेनदेन के लिए उपयोग कर रहे हैं वह शायद नहीं है, और वैसे भी ज्यादातर लोग इसी के साथ इंटरफेस करते हैं," कैले ने कहा।

कोल्डकार्ड एक्सप्लॉइट, अन्य बिटकॉइन सेवाओं पर हमले, और अधिक शक्तिशाली चीनी एआई मॉडलों के जारी होने ने कैले और अन्य सुरक्षा शोधकर्ताओं को इस प्रयास में शामिल होने और तेजी से आगे बढ़ने के लिए प्रेरित किया।

"मुझे लगता है कि किमी के3 के आगमन ने साइबर सुरक्षा क्षेत्र में भी बहुत अराजकता पैदा की है क्योंकि इसने हमलावरों के साथ-साथ बचाव करने वालों को भी अभूतपूर्व शक्ति दी है," उन्होंने कहा।

जैसा कि कैले ने बताया, रेड टीम को बिटकॉइन परियोजनाओं से सुरक्षा स्कैन के अनुरोध प्राप्त होते हैं, लेकिन यह स्वयं कमजोरियों की भी तलाश करती है।

"हमें उन परियोजनाओं से बहुत सारे इनबाउंड अनुरोध मिलते हैं जो स्कैन करवाना चाहते हैं, लेकिन हम सक्रिय रूप से कार्य करते हैं, और हमने पहले ही अपने स्वयं के स्वीप द्वारा लगभग पूरे महत्वपूर्ण ओपन-सोर्स इकोसिस्टम को कवर कर लिया है," कैले ने कहा। "तो भले ही आप आएं और हमसे अपने प्रोजेक्ट को स्कैन करने के लिए कहें, हमने शायद इसे पहले ही स्कैन कर लिया है।"

समूह अपने निष्कर्षों को प्रभावित डेवलपर्स के साथ साझा करता है और अपनी भेद्यता वर्गीकरण और गंभीरता रेटिंग में सुधार के लिए उनकी प्रतिक्रिया का उपयोग करता है।

चीनी मॉडल अंतराल भरते हैं

कैले ने कहा कि समूह के सुरक्षा कार्य के लिए चीनी एआई मॉडल का उपयोग उनके अमेरिकी समकक्षों की तुलना में कहीं अधिक किया जाता है क्योंकि अमेरिकी मॉडलों पर लगे सुरक्षा उपाय साइबर सुरक्षा अनुसंधान को अवरुद्ध कर सकते हैं।

"यह करीब भी नहीं है," उन्होंने कहा।

फरवरी में, एंथ्रोपिक ने चीनी एआई लैब डीपसीक, मूनशॉट एआई और मिनिमैक्स पर मॉडल डिस्टिलेशन के माध्यम से 16 मिलियन से अधिक क्लाउड एक्सचेंजों को निकालने के लिए लगभग 24,000 धोखाधड़ी वाले खातों का उपयोग करने का आरोप लगाया, जबकि ट्रम्प प्रशासन ने अप्रैल में चेतावनी दी थी कि चीनी संस्थाएं "औद्योगिक पैमाने" पर इसी तरह के अभियान चला रही थीं।

जबकि कैले ने कहा कि अमेरिकी फ्रंटियर मॉडल कुल मिलाकर अधिक सक्षम बने हुए हैं, उनके प्रतिबंध सुरक्षा-संवेदनशील कार्य के लिए उनकी उपयोगिता को सीमित कर सकते हैं।

"हालांकि अमेरिकी-आधारित फ्रंटियर मॉडल अभी भी दुनिया के किसी भी अन्य मॉडल की तुलना में अधिक बुद्धिमान हैं, वे सभी भारी सुरक्षा उपायों के साथ आते हैं, जो उनके उपयोग को सीमित करते हैं, खासकर साइबर सुरक्षा क्षेत्र में," उन्होंने कहा।

रेड टीम में शामिल होने से पहले कैले को उन प्रतिबंधों का सामना करना पड़ा। उन्होंने कहा कि अमेरिकी मॉडल कभी-कभी कमजोरियों को खोजने में मदद करने से इनकार कर देते थे और, कुछ मामलों में, उन कमजोरियों को ठीक करने में सहायता नहीं करते थे जिनकी डेवलपर्स ने पहले ही पहचान कर ली थी, जिससे उन्हें चीनी एआई मॉडल पर स्विच करना पड़ा।

'बिटकॉइन जल रहा है'

इस महीने की शुरुआत में, कैले ने बिटकॉइन सॉफ्टवेयर के सामने बढ़ते सुरक्षा खतरे को "बिटकॉइन जल रहा है" के रूप में वर्णित किया, जो वॉलेट, एक्सचेंजों, लाइटनिंग कार्यान्वयन और इसके आसपास निर्मित अन्य सॉफ्टवेयर के व्यापक इकोसिस्टम का जिक्र कर रहा है।

कैले का मानना है कि हमलावर कमजोरियों को खोजने और उनका फायदा उठाने के लिए पहले से ही एआई का उपयोग कर रहे हैं, लेकिन वे अपनी विधियों पर विस्तार से चर्चा करने से बचते हैं क्योंकि उन्हें चिंता है कि ऐसा करने से दुर्भावनापूर्ण हैकर्स को विचार मिल सकते हैं।

उन्होंने यह भी चेतावनी दी कि एआई उस सूचना लाभ को खत्म कर रहा है जिसने कभी कुछ सॉफ्टवेयर कमजोरियों को कम-कुशल हमलावरों की पहुंच से दूर रखा था।

"मुझे लगता है कि सॉफ्टवेयर में अब कोई रहस्य नहीं हैं," कैले ने कहा। "कोई सूचना विषमता नहीं है जिसका उपयोग पहले सुरक्षा नाटक या अस्पष्टता के माध्यम से सुरक्षा बनाने के लिए किया जाता था। वे दिन अब खत्म हो गए हैं।"

उन्होंने कहा कि एआई ने कमजोर सॉफ्टवेयर का फायदा उठाने के लिए तकनीकी बाधा को भी कम कर दिया है।

"सरल हमलों को अब अंत तक पूरा किया जा सकता है किसी ऐसे व्यक्ति द्वारा जिसे एआई के बिना इसे करना नहीं आता," कैले ने कहा। "तो एआई ने लोगों को एक ऐसी शक्ति प्रदान की है जिसने खेल के मैदान को पूरी तरह से बदल दिया है।"

कैले ने कहा कि बिटकॉइन को अन्य उद्योगों की तुलना में इस बदलाव का सामना पहले करना पड़ सकता है क्योंकि हमलावरों के पास क्रिप्टोक्यूरेंसी को लक्षित करने के लिए सीधा वित्तीय प्रोत्साहन है।

"एक हमलावर के रूप में, आप जिस पहली चीज पर हमला करना चाहेंगे वह इंटरनेट मनी है," उन्होंने कहा। "तो हम समाज में या सामान्य रूप से कंप्यूटर प्रणालियों में एक बड़े बदलाव की शुरुआत हैं, और मुझे विश्वास है कि अन्य उद्योग वही अनुभव करेंगे जो हम अभी बाद में कर रहे हैं।"