Інститут Біткоїн-політики та понад 40 організацій, що займаються цифровими активами, закликали провідні лабораторії штучного інтелекту надати кваліфікованим дослідникам безпеки з відкритим кодом контрольований доступ до передових моделей, оскільки кібератаки за допомогою ШІ стають все більш потужними.
Інститут Біткоїн-політики оголосив про ініціативу в дописі на платформі X від 10 серпня, заявивши, що коаліція представляє організації з усієї екосистеми цифрових активів.
Відкритий лист просить провідних розробників ШІ надати кваліфікованим захисникам з відкритим кодом довірений доступ до їхніх найпотужніших моделей. Він не закликає до необмеженого публічного доступу до моделей із передовими можливостями кібербезпеки.
Натомість підписанти запропонували контрольовану програму, що охоплює ранній доступ до передових моделей кібербезпеки, достатню обчислювальну потужність, безпечні дослідницькі середовища та прямі канали зв'язку з командами безпеки лабораторій ШІ.
Ці ресурси дозволять перевіреним дослідникам вивчати Біткоїн-гаманці, платіжну інфраструктуру та інше програмне забезпечення з відкритим кодом до того, як зловмисники зможуть скористатися нововиявленими вразливостями.
«Останні кілька тижнів чітко показали необхідність цього», — написав Інститут Біткоїн-політики.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust та Fedi були серед організацій, що підтримали запит.
Коаліція стверджувала, що поточні захисні механізми моделей можуть обмежувати законні дослідження безпеки, навіть коли злочинці та групи, що підтримуються державою, отримують доступ до все більш потужних відкритих або локально розгорнутих систем. Її центральне повідомлення до лабораторій ШІ полягало в тому, що захисникам потрібна рання можливість виявляти та усувати вразливості.
На момент написання жодна провідна лабораторія ШІ публічно не оголосила програму у відповідь на конкретні запити коаліції.
Звернення зроблено після зростання доказів того, що хакери інтегрують штучний інтелект в атаки проти криптовалютних компаній та фінансових установ.
Хакери Kimsuky, пов'язані з Північною Кореєю, нібито створили три локальні середовища ШІ, використовуючи Ollama, GPT4All та Msty. Ці системи можуть підтримувати розробку шкідливих програм, аналіз даних, фішингові кампанії та автоматизацію атак без передачі конфіденційних запитів зовнішньому провайдеру.
Як раніше повідомляв crypto.news, група створила фішингові матеріали, згенеровані ШІ, спрямовані на криптовалютні, інвестиційні та фінансово-технологічні компанії.
Локальні моделі створюють особливий виклик для постачальників моделей. Зловмисник, що запускає відкриту модель на приватно контрольованому обладнанні, може не підпадати під моніторинг, обмеження використання або блокування облікових записів, що накладаються комерційними службами ШІ.
Ця відмінність лежить в основі аргументації коаліції. Обмеження довірених захисників може забезпечити обмежений захист, якщо зловмисники можуть використовувати локально розгорнуті моделі або обходити комерційні засоби захисту, тоді як дослідники залишаються не в змозі тестувати найпотужніші системи.
Загроза також має аспект безпеки США. Кілька підписантів, включаючи Coinbase, Strategy, Block, MARA та Galaxy, є публічними або американськими компаніями зі значним впливом на інфраструктуру Біткоїна. Успішні атаки можуть вплинути на американських клієнтів, інституційних зберігачів та інвесторів, навіть якщо вразливе програмне забезпечення підтримується глобальною спільнотою з відкритим кодом.
Останні інциденти безпеки Біткоїна продемонстрували, як слабкі місця в програмному забезпеченні з відкритим кодом можуть залишатися непоміченими роками.
Помилка складання прошивки, що вплинула на апаратні гаманці Coldcard, нібито послабила ентропію, що використовується для генерації початкових фраз. Зловмисники могли потім шукати в значно меншому діапазоні можливих ключів і спустошувати гаманці без фізичного доступу до пристроїв.
Galaxy Research оцінила, що підтверджені крадіжки Coldcard досягли 1596 BTC, тоді як підозрювана додаткова хвиля атак може збільшити втрати до близько 2055 BTC. Повідомляється, що помилка існувала з 2021 року.
Аналіз за допомогою ШІ згодом розширив перевірку за межі початкового недоліку. Розслідування crypto.news виявило, що автоматизовані перевірки виявляли подібні класи вразливостей безпеки в ширшій екосистемі Біткоїна.
Bitcoin Red Team надала ще один приклад використання ШІ для захисту. Волонтерська ініціатива повідомила про виявлення 4962 потенційних проблем у 390 проектах, пов'язаних з Біткоїном, за менш ніж 30 годин перевірок коду за допомогою ШІ.
З цих висновків 720 спочатку були класифіковані як високий або критичний рівень серйозності, хоча автоматизовані висновки все ще потребують відтворення та перевірки людиною. Повідомляється, що понад одна п'ята була відтворена, коли crypto.news висвітлював кампанію перевірки.
Ці результати ілюструють як потенціал, так і обмеження передових моделей. ШІ може перевіряти великі кодові бази швидше, ніж невеликі команди волонтерів, але кваліфіковані дослідники все ще потрібні для видалення хибних спрацьовувань, тестування експлуатованих вразливостей та безпечного розкриття перевірених вразливостей.
Відкритий лист додається до ширшої ініціативи щодо збільшення ресурсів, доступних дослідникам безпеки Біткоїна.
Strategy, BlackRock, Coinbase та шість інших компаній нещодавно заснували Консорціум з безпеки Біткоїна. Його члени зобов'язалися виділити 15 мільйонів доларів протягом трьох років на фінансування розробників та дослідників, які працюють над довгостроковою безпекою Біткоїна.
Постквантова криптографія є початковим фокусом консорціуму, хоча його мандат охоплює ширшу безпеку протоколу. Члени заявили, що вони самостійно обиратимуть одержувачів фінансування і не будуть керувати розробкою Біткоїна або займати позиції щодо запропонованих змін протоколу.
Galaxy окремо відкрила фонд безпеки Біткоїна на 5 мільйонів доларів, що охоплює нові системи підписів, інструменти міграції гаманців, аудити та дослідження щодо квантово-стійких захистів.
Втрати в галузі продовжують зростати, незважаючи на ці ініціативи. Immunefi повідомила, що криптопроекти втратили приблизно 110 мільйонів доларів через хакерські атаки в липні. Платформа безпеки зафіксувала 164 інциденти до 3 серпня і спрогнозувала, що кількість хакерських атак, що перевищують 1 мільйон доларів, може досягти рекордних 114 у 2026 році.
Коаліція Інституту Біткоїн-політики тепер просить компанії ШІ доповнити фінансову підтримку технічним доступом. Чи приймуть лабораторії цю пропозицію, залежатиме від їхньої здатності перевіряти дослідників, наглядати за потенційно конфіденційною роботою та запобігати перенаправленню передових моделей кібербезпеки на наступальну діяльність.
BTC
