Firmy kryptowalutowe domagają się dostępu do zaawansowanych modeli AI w obliczu rosnących zagrożeń hakerskich
Ponad 30 firm z branży kryptowalut zaapelowało do czołowych twórców sztucznej inteligencji o zapewnienie badaczom bezpieczeństwa wczesnego dostępu do ich najpotężniejszych modeli. Twierdzą, że obecne ograniczenia utrudniają obrońcom wykrywanie podatności, podczas gdy atakujący mogą je omijać.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Otwarte pismo zostało zorganizowane przez Bitcoin Policy Institute. Wśród sygnatariuszy są Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa, Exodus oraz kilka organizacji finansujących deweloperów Bitcoina.
Obawy dotyczące ograniczeń AI
Autorzy listu twierdzą, że deweloperzy Bitcoin Core i niezależni badacze nie mają dostępu do zaawansowanych modeli, które firmy AI udostępniają wybranym partnerom z branży cyberbezpieczeństwa.
Korzystając z publicznie dostępnych systemów, badacze napotykają na ograniczenia bezpieczeństwa. Filtry mające zapobiegać tworzeniu złośliwego oprogramowania mogą również blokować legalne próby wykrywania podatności.
W rezultacie specjaliści ds. bezpieczeństwa są często zmuszeni polegać na modelach open-weight, które mogą być mniej zaawansowane niż najbardziej rozwinięte zamknięte systemy. Tymczasem atakujący mogą zdobyć potrzebne narzędzia poprzez otwarte modele, przejęte konta firmowe i specjalistyczne oprogramowanie.
Sygnatariusze zaproponowali zapewnienie badaczom wczesnego dostępu do najpotężniejszych modeli AI, odpowiednich zasobów obliczeniowych oraz bezpiecznych środowisk do analizy prywatnego kodu. Chcą także, aby takie programy były dostępne dla mniejszych zespołów oraz by ustanowiono bezpośrednie kanały komunikacji z zespołami ds. bezpieczeństwa firm AI.
AI już pomaga wykrywać podatności w projektach Bitcoina
Apel pojawił się niedługo po wykryciu krytycznej podatności w BTCPay Server, którą atakujący wykorzystali do kradzieży środków z węzłów Lightning należących do sprzedawców. Wśród poszkodowanych znalazł się węzeł obsługiwany przez producenta portfeli sprzętowych Foundation. Obie firmy podpisały list.
Jednocześnie zespół Bitcoin Red Team zaczął wykorzystywać AI do audytu oprogramowania używanego w projektach kryptowalutowych. Badacze zgłosili tysiące raportów o potencjalnych podatnościach w setkach projektów, a jedna z recenzji doprowadziła do naprawy w BTCPay Server.
Rosnące zagrożenia już zwróciły uwagę amerykańskich ustawodawców. Demokraci z Izby Reprezentantów domagają się zeznań od przedstawicieli czołowych firm AI po serii incydentów związanych z wykorzystaniem zaawansowanych modeli w cyberbezpieczeństwie.
Wcześniej informowaliśmy, że projekty kryptowalutowe straciły około 972 miliony dolarów w wyniku 207 ataków w pierwszej połowie 2026 roku. Była to rekordowa liczba włamań w ciągu sześciu miesięcy.