Krüptofirmad nõuavad juurdepääsu arenenud AI mudelitele kasvavate häkkimisohtude taustal
Rohkem kui 30 krüptoraha ettevõtet on kutsunud juhtivaid tehisintellekti arendajaid üles andma turvauurijatele varajast juurdepääsu oma kõige võimsamatele mudelitele. Nad väidavad, et olemasolevad piirangud raskendavad kaitsjatel haavatavuste tuvastamist, samas kui ründajad saavad neist tõketest mööda hiilida.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Avatud kirja korraldas Bitcoin Policy Institute. Allakirjutanute seas on Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa, Exodus ja mitmed organisatsioonid, mis rahastavad Bitcoini arendajaid.
Mured AI piirangute pärast
Kirja autorid väidavad, et Bitcoin Core arendajatel ja sõltumatutel uurijatel puudub juurdepääs arenenud mudelitele, mida AI ettevõtted pakuvad valitud küberjulgeoleku partneritele.
Avalikult kättesaadavate süsteemide kasutamisel puutuvad uurijad kokku turvapiirangutega. Filtrid, mis on loodud pahavara loomise takistamiseks, võivad samuti blokeerida õiguspäraseid katseid haavatavusi tuvastada.
Selle tulemusena peavad turvaspetsialistid sageli tuginema avatud lähtekoodiga mudelitele, mis võivad olla vähem võimekad kui kõige arenenumad suletud süsteemid. Samal ajal saavad ründajad vajalikud tööriistad avatud mudelite, kompromiteeritud ettevõttekontode ja spetsiaalse tarkvara kaudu.
Allakirjutanud pakkusid välja, et uurijatele antaks varajane juurdepääs kõige võimsamatele AI mudelitele, piisavad arvutusressursid ja turvalised keskkonnad privaatse koodi analüüsimiseks. Samuti soovitakse, et sellised programmid oleksid kättesaadavad väiksematele meeskondadele ning et AI ettevõtete turvatiimidega loodaks otsesed suhtluskanalid.
AI aitab juba praegu tuvastada haavatavusi Bitcoini projektides
See üleskutse järgnes vahetult pärast kriitilise haavatavuse avastamist BTCPay Serveris, mida ründajad kasutasid kaupmeeste Lightning-node'idest vahendite varastamiseks. Mõjutatud oli ka riistvaraliste rahakottide tootja Foundationi node. Mõlemad ettevõtted kirjutasid kirjale alla.
Samal ajal on Bitcoin Red Team alustanud AI kasutamist krüptoprojektide tarkvara auditeerimiseks. Uurijad on esitanud tuhandeid raporteid võimalike haavatavuste kohta sadades projektides, millest üks ülevaade viis BTCPay Serveri parandamiseni.
Kasvavad riskid on juba pälvinud USA seadusandjate tähelepanu. Esindajatekoja demokraadid soovivad kuulata juhtivate AI ettevõtete esindajate ütlusi pärast mitmeid juhtumeid, kus küberjulgeolekus on kasutatud arenenud mudeleid.
Varasemalt teatasime, et krüptorahaprojektid kaotasid 2026. aasta esimesel poolel 207 häki käigus umbes 972 miljonit dollarit. See tähistas rekordilist häkkimiste arvu kuue kuu jooksul.
- Forex
- Crypto