O Bitcoin Policy Institute e mais de 40 organizações de ativos digitais pediram aos principais laboratórios de IA que concedam a pesquisadores de segurança de código aberto qualificados acesso controlado a modelos de ponta, à medida que os ciberataques assistidos por IA se tornam mais capazes.
O Bitcoin Policy Institute anunciou a iniciativa em uma publicação no X em 10 de agosto, afirmando que a coalizão representa organizações de todo o ecossistema de ativos digitais.
A carta aberta pede aos principais desenvolvedores de IA que forneçam a defensores de código aberto qualificados acesso confiável aos seus modelos mais capazes. Não se pede acesso público irrestrito a modelos com capacidades avançadas de cibersegurança.
Em vez disso, os signatários propuseram um programa controlado que abrange acesso antecipado a modelos de cibersegurança de ponta, capacidade computacional suficiente, ambientes de pesquisa seguros e canais diretos com as equipes de segurança dos laboratórios de IA.
Esses recursos permitiriam que pesquisadores verificados examinassem carteiras Bitcoin, infraestrutura de pagamento e outros softwares de código aberto antes que atacantes possam explorar fraquezas recém-descobertas.
“As últimas semanas deixaram a necessidade disso abundantemente clara”, escreveu o Bitcoin Policy Institute.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust e Fedi estavam entre as organizações que apoiavam o pedido.
A coalizão argumentou que as salvaguardas atuais dos modelos podem restringir a pesquisa de segurança legítima, mesmo que criminosos e grupos apoiados por estados obtenham acesso a sistemas abertos ou implantados localmente cada vez mais capazes. Sua mensagem central aos laboratórios de IA foi que os defensores precisam de uma oportunidade inicial para identificar e reparar vulnerabilidades.
Nenhum laboratório de IA líder havia anunciado publicamente um programa respondendo aos pedidos específicos da coalizão no momento da redação.
O apelo segue evidências crescentes de que hackers estão incorporando inteligência artificial em ataques contra empresas de criptomoedas e instituições financeiras.
O grupo de hackers Kimsuky, ligado à Coreia do Norte, teria construído três ambientes de IA locais usando Ollama, GPT4All e Msty. Os sistemas podem suportar o desenvolvimento de malware, análise de dados, campanhas de phishing e automação de ataques sem transmitir consultas sensíveis a um provedor externo.
Como o crypto.news relatou anteriormente, o grupo produziu material de phishing gerado por IA direcionado a empresas de criptomoedas, investimento e tecnologia financeira.
Modelos locais criam um desafio particular para os provedores de modelos. Um atacante executando um modelo aberto em hardware controlado privadamente pode não estar sujeito ao monitoramento, restrições de uso ou suspensões de conta impostas por serviços comerciais de IA.
Essa diferença está no centro do argumento da coalizão. Restringir defensores confiáveis pode oferecer proteção limitada se atores maliciosos puderem usar modelos implantados localmente ou contornar salvaguardas comerciais, enquanto pesquisadores permanecem incapazes de testar os sistemas mais capazes.
A ameaça também tem um ângulo de segurança dos EUA. Vários signatários, incluindo Coinbase, Strategy, Block, MARA e Galaxy, são empresas de capital aberto ou sediadas nos EUA com exposição substancial à infraestrutura do Bitcoin. Ataques bem-sucedidos podem afetar clientes americanos, custodiantes institucionais e investidores, mesmo quando o software vulnerável é mantido por uma comunidade global de código aberto.
Incidentes recentes de segurança do Bitcoin demonstraram como as fraquezas em software de código aberto podem permanecer indetectadas por anos.
Um erro de construção de firmware que afetou carteiras de hardware Coldcard supostamente enfraqueceu a entropia usada para gerar frases semente. Atacantes poderiam então pesquisar um intervalo muito menor de chaves possíveis e drenar carteiras sem obter acesso físico aos dispositivos.
A Galaxy Research estimou que os roubos confirmados de Coldcard atingiram 1.596 BTC, enquanto uma onda adicional de ataques suspeitos poderia elevar as perdas para cerca de 2.055 BTC. O erro estaria presente desde 2021.
A análise assistida por IA expandiu subsequentemente o escrutínio além da falha original. Uma investigação do crypto.news descobriu que revisões automatizadas estavam revelando classes semelhantes de fraquezas de segurança em todo o ecossistema mais amplo do Bitcoin.
A Bitcoin Red Team forneceu outro exemplo de uso defensivo de IA. A iniciativa voluntária relatou ter encontrado 4.962 problemas potenciais em 390 projetos relacionados ao Bitcoin durante menos de 30 horas de revisões de código assistidas por IA.
Dessas descobertas, 720 foram inicialmente classificadas como de gravidade alta ou crítica, embora as descobertas automatizadas ainda exijam reprodução e verificação humanas. Mais de um quinto delas teriam sido reproduzidas quando o crypto.news cobriu a campanha de revisão.
Esses resultados ilustram tanto o potencial quanto os limites dos modelos de ponta. A IA pode examinar grandes bases de código mais rapidamente do que pequenas equipes de voluntários, mas pesquisadores qualificados ainda são necessários para remover falsos positivos, testar a explorabilidade e divulgar vulnerabilidades verificadas com segurança.
A carta aberta se soma a um esforço mais amplo para aumentar os recursos disponíveis para pesquisadores de segurança do Bitcoin.
Strategy, BlackRock, Coinbase e outras seis empresas estabeleceram recentemente o Bitcoin Security Consortium. Seus membros prometeram US$ 15 milhões ao longo de três anos para financiar desenvolvedores e pesquisadores que trabalham na segurança de longo prazo do Bitcoin.
A criptografia pós-quântica é o foco inicial do consórcio, embora seu mandato cubra a segurança de protocolo mais ampla. Os membros disseram que escolheriam os destinatários do financiamento de forma independente e não direcionariam o desenvolvimento do Bitcoin nem tomariam posições sobre as mudanças propostas no protocolo.
A Galaxy abriu separadamente um fundo de segurança do Bitcoin de US$ 5 milhões, cobrindo novos sistemas de assinatura, ferramentas de migração de carteira, auditorias e pesquisas sobre proteções resistentes a quânticos.
As perdas em toda a indústria continuam a aumentar, apesar dessas iniciativas. A Immunefi relatou que projetos de cripto perderam aproximadamente US$ 110 milhões para hacks em julho. A plataforma de segurança registrou 164 incidentes até 3 de agosto e projetou que o número de hacks superiores a US$ 1 milhão poderia atingir um recorde de 114 em 2026.
A coalizão do Bitcoin Policy Institute está agora pedindo às empresas de IA que complementem o apoio financeiro com acesso técnico. Se os laboratórios aceitarão essa proposta dependerá de sua capacidade de verificar pesquisadores, supervisionar trabalhos potencialmente sensíveis e evitar que modelos avançados de cibersegurança sejam redirecionados para atividades ofensivas.
BTC