Crypto-bedrijven eisen toegang tot geavanceerde AI-modellen nu hackdreigingen toenemen
Meer dan 30 cryptovalutabedrijven hebben toonaangevende ontwikkelaars van kunstmatige intelligentie opgeroepen om beveiligingsonderzoekers vroegtijdig toegang te geven tot hun krachtigste modellen. Zij stellen dat de huidige beperkingen het voor verdedigers moeilijker maken om kwetsbaarheden te identificeren, terwijl aanvallers dergelijke barrières kunnen omzeilen.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
De open brief werd georganiseerd door het Bitcoin Policy Institute. Ondertekenaars zijn onder andere Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa, Exodus en verschillende organisaties die Bitcoin-ontwikkelaars financieren.
Zorgen over AI-beperkingen
De auteurs van de brief stellen dat Bitcoin Core-ontwikkelaars en onafhankelijke onderzoekers geen toegang hebben tot geavanceerde modellen die AI-bedrijven wel beschikbaar stellen aan geselecteerde cybersecuritypartners.
Bij het gebruik van publiek toegankelijke systemen stuiten onderzoekers op veiligheidsbeperkingen. Filters die bedoeld zijn om het maken van malware te voorkomen, kunnen ook legitieme pogingen om kwetsbaarheden te vinden blokkeren.
Daardoor zijn beveiligingsspecialisten vaak aangewezen op open-weight modellen, die minder krachtig kunnen zijn dan de meest geavanceerde gesloten systemen. Aanvallers kunnen ondertussen de benodigde tools verkrijgen via open modellen, gecompromitteerde bedrijfsaccounts en gespecialiseerde software.
De ondertekenaars stelden voor om onderzoekers vroegtijdig toegang te geven tot de krachtigste AI-modellen, voldoende rekenkracht en veilige omgevingen voor het analyseren van private code. Ze willen ook dat dergelijke programma's beschikbaar zijn voor kleinere teams en dat er directe communicatiekanalen worden opgezet met de beveiligingsteams van AI-bedrijven.
AI helpt nu al bij het opsporen van kwetsbaarheden in Bitcoin-projecten
De oproep volgt kort na de ontdekking van een kritieke kwetsbaarheid in BTCPay Server, die door aanvallers werd misbruikt om geld te stelen van Lightning-nodes van handelaren. Een node van hardware wallet-maker Foundation was een van de getroffen partijen. Beide bedrijven ondertekenden de brief.
Tegelijkertijd is het Bitcoin Red Team begonnen met het inzetten van AI om software van cryptoprojecten te auditen. Onderzoekers hebben duizenden rapporten ingediend over potentiële kwetsbaarheden in honderden projecten, waarbij één beoordeling leidde tot een oplossing in BTCPay Server.
De toenemende risico's hebben inmiddels de aandacht getrokken van Amerikaanse wetgevers. Democraten in het Huis van Afgevaardigden vragen om getuigenissen van vertegenwoordigers van toonaangevende AI-bedrijven na een reeks incidenten waarbij geavanceerde modellen werden ingezet in cybersecurity.
Eerder meldden we dat cryptoprojecten ongeveer $972 miljoen verloren bij 207 hacks in de eerste helft van 2026. Dit was een recordaantal hacks in een periode van zes maanden.
- Forex
- Crypto