Viện Chính sách Bitcoin và hơn 40 tổ chức tài sản kỹ thuật số đã kêu gọi các phòng thí nghiệm AI hàng đầu cung cấp quyền truy cập có kiểm soát vào các mô hình tiên tiến cho các nhà nghiên cứu bảo mật mã nguồn mở đủ điều kiện, trong bối cảnh các cuộc tấn công mạng được hỗ trợ bởi AI ngày càng trở nên tinh vi hơn.
Viện Chính sách Bitcoin đã công bố sáng kiến này trong một bài đăng trên X vào ngày 10 tháng 8, cho biết liên minh đại diện cho các tổ chức từ khắp hệ sinh thái tài sản kỹ thuật số.
Bức thư ngỏ yêu cầu các nhà phát triển AI hàng đầu cung cấp cho các nhà bảo vệ mã nguồn mở đủ điều kiện quyền truy cập đáng tin cậy vào các mô hình có năng lực nhất của họ. Nó không kêu gọi quyền truy cập công khai không hạn chế vào các mô hình có khả năng an ninh mạng tiên tiến.
Thay vào đó, các bên ký kết đề xuất một chương trình có kiểm soát bao gồm quyền truy cập sớm vào các mô hình an ninh mạng tiên tiến, năng lực tính toán đầy đủ, môi trường nghiên cứu an toàn và các kênh trực tiếp với các nhóm bảo mật của phòng thí nghiệm AI.
Những nguồn lực đó sẽ cho phép các nhà nghiên cứu đã được kiểm duyệt kiểm tra ví Bitcoin, cơ sở hạ tầng thanh toán và các phần mềm mã nguồn mở khác trước khi kẻ tấn công có thể khai thác các điểm yếu mới được phát hiện.
“Trong vài tuần qua, nhu cầu này đã trở nên rõ ràng,” Viện Chính sách Bitcoin viết.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust và Fedi nằm trong số các tổ chức ủng hộ yêu cầu này.
Liên minh lập luận rằng các biện pháp bảo vệ mô hình hiện tại có thể hạn chế nghiên cứu bảo mật hợp pháp ngay cả khi tội phạm và các nhóm được nhà nước hậu thuẫn có quyền truy cập vào các hệ thống mở hoặc triển khai cục bộ ngày càng có năng lực. Thông điệp cốt lõi của họ gửi tới các phòng thí nghiệm AI là những người bảo vệ cần có cơ hội sớm để xác định và khắc phục các lỗ hổng.
Không có phòng thí nghiệm AI hàng đầu nào công khai công bố một chương trình đáp ứng các yêu cầu cụ thể của liên minh vào thời điểm viết bài.
Lời kêu gọi được đưa ra sau những bằng chứng ngày càng tăng cho thấy tin tặc đang tích hợp trí tuệ nhân tạo vào các cuộc tấn công chống lại các công ty tiền điện tử và tổ chức tài chính.
Nhóm hacker Kimsuky có liên kết với Triều Tiên được cho là đã xây dựng ba môi trường AI cục bộ bằng cách sử dụng Ollama, GPT4All và Msty. Các hệ thống này có thể hỗ trợ phát triển phần mềm độc hại, phân tích dữ liệu, các chiến dịch lừa đảo và tự động hóa tấn công mà không cần truyền các truy vấn nhạy cảm đến nhà cung cấp bên ngoài.
Như crypto.news đã đưa tin trước đây, nhóm này đã tạo ra tài liệu lừa đảo được tạo bởi AI nhắm vào các công ty tiền điện tử, đầu tư và công nghệ tài chính.
Các mô hình cục bộ tạo ra một thách thức đặc biệt cho các nhà cung cấp mô hình. Kẻ tấn công chạy một mô hình mở trên phần cứng được kiểm soát riêng tư có thể không phải tuân theo các quy định giám sát, hạn chế sử dụng hoặc đình chỉ tài khoản do các dịch vụ AI thương mại áp đặt.
Sự khác biệt đó nằm ở trọng tâm lập luận của liên minh. Hạn chế các nhà bảo vệ đáng tin cậy có thể mang lại sự bảo vệ hạn chế nếu các tác nhân độc hại có thể sử dụng các mô hình triển khai cục bộ hoặc bỏ qua các biện pháp bảo vệ thương mại trong khi các nhà nghiên cứu vẫn không thể kiểm tra các hệ thống có năng lực nhất.
Mối đe dọa này cũng mang góc độ an ninh của Hoa Kỳ. Một số bên ký kết, bao gồm Coinbase, Strategy, Block, MARA và Galaxy, là các công ty niêm yết công khai hoặc có trụ sở tại Hoa Kỳ với sự tiếp xúc đáng kể với cơ sở hạ tầng Bitcoin. Các cuộc tấn công thành công có thể ảnh hưởng đến khách hàng Mỹ, các nhà giám sát tổ chức và nhà đầu tư ngay cả khi phần mềm dễ bị tấn công được duy trì bởi một cộng đồng mã nguồn mở toàn cầu.
Các sự cố bảo mật Bitcoin gần đây đã chứng minh rằng các điểm yếu trong phần mềm mã nguồn mở có thể không bị phát hiện trong nhiều năm.
Một lỗi xây dựng phần sụn ảnh hưởng đến ví cứng Coldcard được cho là đã làm suy yếu entropy được sử dụng để tạo cụm từ khôi phục. Kẻ tấn công sau đó có thể tìm kiếm trong một phạm vi nhỏ hơn nhiều các khóa có thể có và rút cạn ví mà không cần truy cập vật lý vào thiết bị.
Galaxy Research ước tính rằng số vụ trộm Coldcard được xác nhận đạt 1.596 BTC, trong khi một đợt tấn công bổ sung nghi ngờ có thể làm tăng thiệt hại lên khoảng 2.055 BTC. Lỗi này được cho là đã tồn tại từ năm 2021.
Phân tích được hỗ trợ bởi AI sau đó đã mở rộng phạm vi kiểm tra ra ngoài lỗ hổng ban đầu. Một cuộc điều tra của crypto.news đã phát hiện ra rằng các đánh giá tự động đang làm nổi bật các lớp điểm yếu bảo mật tương tự trên toàn bộ hệ sinh thái Bitcoin rộng lớn hơn.
Bitcoin Red Team đã cung cấp một ví dụ khác về việc sử dụng AI phòng thủ. Sáng kiến tình nguyện này đã báo cáo tìm thấy 4.962 vấn đề tiềm ẩn trên 390 dự án liên quan đến Bitcoin trong vòng chưa đầy 30 giờ đánh giá mã nguồn được hỗ trợ bởi AI.
Trong số những phát hiện đó, 720 ban đầu được phân loại là mức độ nghiêm trọng cao hoặc nghiêm trọng, mặc dù các phát hiện tự động vẫn yêu cầu tái hiện và xác minh thủ công. Hơn một phần năm đã được tái hiện khi crypto.news đưa tin về chiến dịch đánh giá.
Những kết quả đó minh họa cả tiềm năng và giới hạn của các mô hình tiên tiến. AI có thể kiểm tra các cơ sở mã lớn nhanh hơn các nhóm tình nguyện nhỏ, nhưng các nhà nghiên cứu đủ điều kiện vẫn cần thiết để loại bỏ các kết quả dương tính giả, kiểm tra khả năng khai thác và tiết lộ an toàn các lỗ hổng đã được xác minh.
Bức thư ngỏ bổ sung vào một nỗ lực rộng lớn hơn nhằm tăng cường nguồn lực dành cho các nhà nghiên cứu bảo mật Bitcoin.
Strategy, BlackRock, Coinbase và sáu công ty khác gần đây đã thành lập Hiệp hội An ninh Bitcoin. Các thành viên của nó đã cam kết 15 triệu đô la trong ba năm để tài trợ cho các nhà phát triển và nhà nghiên cứu làm việc về bảo mật dài hạn của Bitcoin.
Mật mã học hậu lượng tử là trọng tâm ban đầu của hiệp hội, mặc dù nhiệm vụ của nó bao gồm bảo mật giao thức rộng hơn. Các thành viên cho biết họ sẽ chọn người nhận tài trợ một cách độc lập và sẽ không chỉ đạo phát triển Bitcoin hoặc đưa ra quan điểm về các thay đổi giao thức được đề xuất.
Galaxy riêng biệt đã mở quỹ bảo mật Bitcoin trị giá 5 triệu đô la bao gồm các hệ thống chữ ký mới, công cụ di chuyển ví, kiểm toán và nghiên cứu về các biện pháp bảo vệ chống lại lượng tử.
Thiệt hại trên toàn ngành tiếp tục gia tăng bất chấp những sáng kiến đó. Immunefi báo cáo rằng các dự án tiền điện tử đã mất khoảng 110 triệu đô la do các vụ tấn công vào tháng Bảy. Nền tảng bảo mật đã ghi nhận 164 sự cố tính đến ngày 3 tháng 8 và dự kiến rằng số vụ tấn công vượt quá 1 triệu đô la có thể đạt kỷ lục 114 vào năm 2026.
Liên minh Viện Chính sách Bitcoin hiện đang yêu cầu các công ty AI bổ sung hỗ trợ tài chính bằng quyền truy cập kỹ thuật. Việc các phòng thí nghiệm chấp nhận đề xuất đó sẽ phụ thuộc vào khả năng của họ trong việc xác minh các nhà nghiên cứu, giám sát công việc có khả năng nhạy cảm và ngăn chặn các mô hình an ninh mạng tiên tiến bị chuyển hướng cho hoạt động tấn công.
BTC