Bitcoin Policy Institute și peste 40 de organizații de active digitale au cerut laboratoarelor de vârf de inteligență artificială să acorde cercetătorilor calificați în securitate open-source acces controlat la modelele de frontieră, pe măsură ce atacurile cibernetice asistate de inteligența artificială devin tot mai performante.
Bitcoin Policy Institute a anunțat inițiativa într-o postare pe X din 10 august, afirmând că coaliția reprezintă organizații din întregul ecosistem de active digitale.
Scrisoarea deschisă cere dezvoltatorilor de top de inteligență artificială să ofere apărătorilor open-source calificați acces de încredere la cele mai performante modele ale lor. Nu solicită acces public nerestricționat la modele cu capacități avansate de securitate cibernetică.
În schimb, semnatarii au propus un program controlat care să includă acces timpuriu la modele de securitate cibernetică de frontieră, capacitate de calcul suficientă, medii de cercetare sigure și canale directe cu echipele de securitate ale laboratoarelor AI.
Aceste resurse ar permite cercetătorilor verificați să examineze portofelele Bitcoin, infrastructura de plată și alte software-uri open-source înainte ca atacatorii să poată exploata vulnerabilitățile nou descoperite.
„Ultimele săptămâni au clarificat abundent necesitatea acestui lucru”, a scris Bitcoin Policy Institute.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust și Fedi s-au numărat printre organizațiile care au susținut cererea.
Coaliția a argumentat că măsurile de siguranță actuale ale modelelor pot restricționa cercetarea legitimă în domeniul securității, chiar și în condițiile în care infractorii și grupurile susținute de state obțin acces la sisteme deschise sau implementate local, tot mai performante. Mesajul său central către laboratoarele AI a fost că apărătorii au nevoie de o oportunitate timpurie de a identifica și repara vulnerabilitățile.
Niciun laborator de vârf de inteligență artificială nu anunțase public un program care să răspundă solicitărilor specifice ale coaliției la momentul redactării.
Apelul vine în urma unor dovezi tot mai numeroase că hackerii încorporează inteligența artificială în atacurile împotriva companiilor de criptomonede și a instituțiilor financiare.
Grupul de hacking Kimsuky, legat de Coreea de Nord, ar fi construit trei medii AI locale folosind Ollama, GPT4All și Msty. Sistemele pot sprijini dezvoltarea de malware, analiza datelor, campaniile de phishing și automatizarea atacurilor fără a transmite interogări sensibile către un furnizor extern.
După cum a raportat anterior crypto.news, grupul a produs materiale de phishing generate de AI, vizând companii de criptomonede, investiții și tehnologie financiară.
Modelele locale creează o provocare deosebită pentru furnizorii de modele. Un atacator care rulează un model deschis pe hardware controlat privat poate să nu fie supus monitorizării, restricțiilor de utilizare sau suspendărilor de cont impuse de serviciile comerciale de inteligență artificială.
Această diferență se află în centrul argumentului coaliției. Restricționarea apărătorilor de încredere poate oferi protecție limitată dacă actorii malițioși pot utiliza modele implementate local sau pot ocoli măsurile de siguranță comerciale, în timp ce cercetătorii rămân incapabili să testeze cele mai performante sisteme.
Amenințarea are, de asemenea, o componentă de securitate pentru SUA. Mai mulți semnatari, inclusiv Coinbase, Strategy, Block, MARA și Galaxy, sunt companii listate public sau cu sediul în SUA, cu o expunere substanțială la infrastructura Bitcoin. Atacurile reușite ar putea afecta clienții americani, custozii instituționali și investitorii, chiar și atunci când software-ul vulnerabil este întreținut de o comunitate open-source globală.
Incidente recente de securitate Bitcoin au demonstrat cum vulnerabilitățile din software-ul open-source pot rămâne nedetectate ani de zile.
O eroare de compilare a firmware-ului care afecta portofelele hardware Coldcard ar fi slăbit entropia utilizată pentru a genera fraze seed. Atacatorii ar putea apoi căuta într-o gamă mult mai mică de chei posibile și goli portofelele fără a obține acces fizic la dispozitive.
Galaxy Research a estimat că furturile confirmate de Coldcard au ajuns la 1.596 BTC, în timp ce un val suplimentar suspectat de atacuri ar putea ridica pierderile la aproximativ 2.055 BTC. Eroarea ar fi fost prezentă din 2021.
Analiza asistată de inteligență artificială a extins ulterior examinarea dincolo de vulnerabilitatea inițială. O investigație crypto.news a constatat că analizele automate scoteau la iveală clase similare de vulnerabilități de securitate în întregul ecosistem Bitcoin.
Echipa Bitcoin Red Team a oferit un alt exemplu de utilizare defensivă a inteligenței artificiale. Inițiativa voluntară a raportat găsirea a 4.962 de probleme potențiale în 390 de proiecte legate de Bitcoin în mai puțin de 30 de ore de revizuiri de cod asistate de inteligența artificială.
Dintre aceste descoperiri, 720 au fost clasificate inițial ca având gravitate ridicată sau critică, deși descoperirile automate necesită în continuare reproducere și verificare umană. Peste o cincime fuseseră, se pare, reproduse atunci când crypto.news a acoperit campania de revizuire.
Aceste rezultate ilustrează atât potențialul, cât și limitele modelelor de frontieră. Inteligența artificială poate examina baze de cod mari mai rapid decât echipele mici de voluntari, dar cercetătorii calificați sunt încă necesari pentru a elimina falsele pozitive, a testa exploatabilitatea și a divulga în siguranță vulnerabilitățile verificate.
Scrisoarea deschisă se adaugă unei inițiative mai ample de a crește resursele disponibile cercetătorilor în securitatea Bitcoin.
Strategy, BlackRock, Coinbase și alte șase companii au înființat recent Consorțiul de Securitate Bitcoin. Membrii săi s-au angajat să aloce 15 milioane de dolari pe parcursul a trei ani pentru a finanța dezvoltatorii și cercetătorii care lucrează la securitatea pe termen lung a Bitcoinului.
Criptografia post-cuantică este focusul inițial al consorțiului, deși mandatul său acoperă securitatea protocolului în sens mai larg. Membrii au declarat că vor alege beneficiarii finanțării în mod independent și nu vor dirija dezvoltarea Bitcoin sau nu vor lua poziții cu privire la modificările propuse ale protocolului.
Galaxy a deschis separat un fond de securitate Bitcoin de 5 milioane de dolari, care acoperă noi sisteme de semnătură, instrumente de migrare a portofelelor, audituri și cercetări privind protecțiile rezistente la cuantice.
Pierderile la nivel de industrie continuă să crească în ciuda acestor inițiative. Immunefi a raportat că proiectele cripto au pierdut aproximativ 110 milioane de dolari din cauza atacurilor în iulie. Platforma de securitate a înregistrat 164 de incidente până la 3 august și a proiectat că numărul atacurilor care depășesc 1 milion de dolari ar putea ajunge la un record de 114 în 2026.
Coaliția Bitcoin Policy Institute cere acum companiilor de AI să completeze sprijinul financiar cu acces tehnic. Faptul dacă laboratoarele vor accepta această propunere va depinde de capacitatea lor de a verifica cercetătorii, de a supraveghea munca potențial sensibilă și de a preveni redirecționarea modelelor avansate de securitate cibernetică către activități ofensive.
BTC