Bitcoin Policy Institute dan lebih dari 40 organisasi aset digital telah meminta laboratorium AI terkemuka untuk memberikan akses terkontrol kepada peneliti keamanan open-source yang memenuhi syarat ke model mutakhir seiring dengan semakin canggihnya serangan siber yang dibantu AI.
Bitcoin Policy Institute mengumumkan inisiatif ini dalam postingan X pada 10 Agustus, menyatakan bahwa koalisi tersebut mewakili organisasi dari seluruh ekosistem aset digital.
Surat terbuka tersebut meminta pengembang AI terkemuka untuk menyediakan akses terpercaya ke model mereka yang paling canggih kepada pembela open-source yang memenuhi syarat. Ini tidak menyerukan akses publik tak terbatas ke model dengan kemampuan keamanan siber canggih.
Sebaliknya, para penandatangan mengusulkan program terkontrol yang mencakup akses awal ke model keamanan siber mutakhir, kapasitas komputasi yang memadai, lingkungan penelitian yang aman, dan saluran langsung dengan tim keamanan laboratorium AI.
Sumber daya tersebut akan memungkinkan peneliti yang telah diverifikasi untuk memeriksa dompet Bitcoin, infrastruktur pembayaran, dan perangkat lunak open-source lainnya sebelum penyerang dapat mengeksploitasi kelemahan yang baru ditemukan.
"Beberapa minggu terakhir telah membuat kebutuhan ini sangat jelas," tulis Bitcoin Policy Institute.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust, dan Fedi termasuk di antara organisasi yang mendukung permintaan tersebut.
Koalisi tersebut berpendapat bahwa perlindungan model saat ini dapat membatasi penelitian keamanan yang sah bahkan ketika penjahat dan kelompok yang didukung negara memperoleh akses ke sistem open-source atau yang diterapkan secara lokal yang semakin canggih. Pesan utamanya kepada laboratorium AI adalah bahwa pembela memerlukan kesempatan awal untuk mengidentifikasi dan memperbaiki kerentanan.
Tidak ada laboratorium AI terkemuka yang secara publik mengumumkan program yang menanggapi permintaan spesifik koalisi pada saat penulisan.
Permohonan ini menyusul semakin banyaknya bukti bahwa peretas menggabungkan kecerdasan buatan ke dalam serangan terhadap perusahaan kripto dan lembaga keuangan.
Kelompok peretas Kimsuky yang terkait dengan Korea Utara dilaporkan telah membangun tiga lingkungan AI lokal menggunakan Ollama, GPT4All, dan Msty. Sistem ini dapat mendukung pengembangan malware, analisis data, kampanye phishing, dan otomatisasi serangan tanpa mengirimkan kueri sensitif ke penyedia eksternal.
Seperti yang dilaporkan sebelumnya oleh crypto.news, kelompok tersebut menghasilkan materi phishing yang dibuat AI yang ditujukan untuk perusahaan kripto, investasi, dan teknologi finansial.
Model lokal menciptakan tantangan khusus bagi penyedia model. Penyerang yang menjalankan model open-source pada perangkat keras yang dikontrol secara pribadi mungkin tidak tunduk pada pemantauan, pembatasan penggunaan, atau penangguhan akun yang diberlakukan oleh layanan AI komersial.
Perbedaan itu terletak di pusat argumen koalisi. Membatasi pembela terpercaya mungkin menawarkan perlindungan terbatas jika aktor jahat dapat menggunakan model yang diterapkan secara lokal atau melewati perlindungan komersial sementara peneliti tetap tidak dapat menguji sistem yang paling canggih.
Ancaman ini juga memiliki sudut pandang keamanan AS. Beberapa penandatangan, termasuk Coinbase, Strategy, Block, MARA, dan Galaxy, adalah perusahaan yang terdaftar di bursa saham atau berbasis di AS dengan paparan signifikan terhadap infrastruktur Bitcoin. Serangan yang berhasil dapat memengaruhi pelanggan Amerika, kustodian institusional, dan investor bahkan ketika perangkat lunak yang rentan dikelola oleh komunitas open-source global.
Insiden keamanan Bitcoin baru-baru ini telah menunjukkan bagaimana kelemahan dalam perangkat lunak open-source dapat tidak terdeteksi selama bertahun-tahun.
Kesalahan pembangunan firmware yang memengaruhi dompet perangkat keras Coldcard dilaporkan melemahkan entropi yang digunakan untuk menghasilkan frasa seed. Penyerang kemudian dapat mencari rentang kunci yang jauh lebih kecil dan menguras dompet tanpa memperoleh akses fisik ke perangkat tersebut.
Galaxy Research memperkirakan bahwa pencurian Coldcard yang dikonfirmasi mencapai 1.596 BTC, sementara gelombang serangan tambahan yang dicurigai dapat meningkatkan kerugian menjadi sekitar 2.055 BTC. Kesalahan tersebut dilaporkan telah ada sejak tahun 2021.
Analisis yang dibantu AI kemudian memperluas pengawasan di luar kelemahan asli. Investigasi crypto.news menemukan bahwa tinjauan otomatis menemukan kelas kelemahan keamanan serupa di seluruh ekosistem Bitcoin yang lebih luas.
Bitcoin Red Team memberikan contoh lain penggunaan AI defensif. Inisiatif sukarela tersebut melaporkan menemukan 4.962 potensi masalah di 390 proyek terkait Bitcoin selama kurang dari 30 jam tinjauan kode yang dibantu AI.
Dari temuan tersebut, 720 awalnya diklasifikasikan sebagai tingkat keparahan tinggi atau kritis, meskipun temuan otomatis masih memerlukan reproduksi dan verifikasi manusia. Lebih dari seperlima dilaporkan telah direproduksi ketika crypto.news meliput kampanye tinjauan tersebut.
Hasil tersebut menggambarkan potensi dan batasan model mutakhir. AI dapat memeriksa basis kode besar lebih cepat daripada tim sukarelawan kecil, tetapi peneliti yang berkualitas masih dibutuhkan untuk menghilangkan positif palsu, menguji kemampuan eksploitasi, dan mengungkapkan kerentanan yang terverifikasi dengan aman.
Surat terbuka ini menambah dorongan yang lebih luas untuk meningkatkan sumber daya yang tersedia bagi peneliti keamanan Bitcoin.
Strategy, BlackRock, Coinbase, dan enam perusahaan lain baru-baru ini mendirikan Bitcoin Security Consortium. Anggotanya menjanjikan $15 juta selama tiga tahun untuk mendanai pengembang dan peneliti yang bekerja pada keamanan jangka panjang Bitcoin.
Kriptografi pasca-kuantum adalah fokus awal konsorsium, meskipun mandatnya mencakup keamanan protokol yang lebih luas. Anggota mengatakan mereka akan memilih penerima dana secara independen dan tidak akan mengarahkan pengembangan Bitcoin atau mengambil posisi pada perubahan protokol yang diusulkan.
Galaxy secara terpisah membuka dana keamanan Bitcoin sebesar $5 juta yang mencakup sistem tanda tangan baru, alat migrasi dompet, audit, dan penelitian tentang perlindungan yang tahan kuantum.
Kerugian di seluruh industri terus meningkat meskipun ada inisiatif tersebut. Immunefi melaporkan bahwa proyek kripto kehilangan sekitar $110 juta karena peretasan pada bulan Juli. Platform keamanan mencatat 164 insiden hingga 3 Agustus dan memproyeksikan bahwa jumlah peretasan melebihi $1 juta dapat mencapai rekor 114 pada tahun 2026.
Koalisi Bitcoin Policy Institute kini meminta perusahaan AI untuk melengkapi dukungan finansial dengan akses teknis. Apakah laboratorium menerima proposal tersebut akan tergantung pada kemampuan mereka untuk memverifikasi peneliti, mengawasi pekerjaan yang berpotensi sensitif, dan mencegah model keamanan siber canggih dialihkan ke aktivitas ofensif.
