Новини криптоміра

Інститут біткоїн-політики, об'єднавшись із десятками ключових гравців криптоіндустрії, виступив із відкритим зверненням до провідних світових ШІ-лабораторій. Коаліція наполягає на наданні перевіреним розробникам відкритого коду надійного доступу до передових моделей штучного інтелекту для захисту фінансової інфраструктури.

Цей крок — не просто прохання, а системна реакція на зростаючий дисбаланс сил у кіберпросторі. Під зверненням підписалися десятки організацій — від розробників і великих кастодіанів до платіжних сервісів і охоронних фірм. Їхній бізнес безпосередньо залежить від цілісності відкритої інфраструктури та бібліотек, які стали фундаментом усієї цифрової економіки.

Захисники залишаються без найсильніших інструментів

У листі наголошується, що за останні тижні необхідність такого доступу стала очевидною. Фахівці з безпеки цифрових активів і відкритого ПЗ стикаються з безпрецедентним тиском: їм потрібні новітні можливості ШІ для повноцінної перевірки коду на вразливості. Без цього вони просто не встигають за дедалі витонченішими атаками зловмисників.

Відкритий код давно став фінансовою інфраструктурою. За оцінками авторів, лише мережа біткоїна забезпечує збереження активів на суму понад трильйон доларів. А в масштабах усієї екосистеми — від гаманців і криптографічних бібліотек до вузлового ПЗ, кастодіальних систем, бірж і платіжних мереж — йдеться про трильйони доларів. Цю інфраструктуру відкрито розробляють компанії, некомерційні організації, незалежні дослідники та мейнтейнери, які живуть на гранти.

За цим ПЗ стоять особисті гроші мільйонів людей. Це пенсійні накопичення, діловий капітал, резервні фонди та сімейний добробут. Одна вразливість здатна забрати заощадження всього життя, тому цифрові активи й приваблюють кібератаки.

Багато криптовалют влаштовані так, що шлях від злому до втрати грошей короткий. У таких умовах критично важливо знаходити й закривати вразливості заздалегідь. Передовий ШІ при цьому змінює економіку і для дослідників безпеки, і для атакуючих.

Захисники перебувають у найменш привілейованому становищі

Передові моделі здатні аналізувати величезні кодові бази, знаходити слабкі місця та прискорювати складну технічну роботу — як для захисту, так і для атак. Автори очікують, що ці можливості поширюватимуться через публічні open-source моделі, несанкціонований доступ до корпоративних систем і спеціалізовані інструменти для кібератак.

Сьогодні ж передові лабораторії та окремі партнери бачать нові кіберможливості за місяці до того, як вони доходять до решти екосистеми. При цьому шляхи доступу до таких інструментів для кваліфікованих захисників залишаються обмеженими та непослідовними. Багато розробників цифрових активів, включно з мейнтейнерами Bitcoin Core, позбавлені доступу до програм лабораторій.

Обмежувачі на публічних передових системах часто блокують легітимну роботу з безпеки. Через це захисникам доводиться проводити критично важливі перевірки на менш потужних open-weight моделях. За словами авторів, розробники займають найнезахищеніше становище в усій системі безпеки навколо ШІ.

В Інституті біткоїн-політики отримали від мейнтейнерів відкритого коду кілька незалежних повідомлень. За їхніми словами, досвідчені зловмисники, можливо з інших країн, ведуть безперервні атаки за допомогою ШІ, і малим командам важко витримувати такий темп.

Навіть коли системи залишаються захищеними, реакція на стійку та складну активність відволікає мізерні ресурси мейнтейнерів від розробки та рутинної роботи над безпекою. Розробники біткоїна та інші дослідники цілодобово перевіряють гаманці, бібліотеки, протоколи та відкриті інструменти за допомогою доступних open-weight моделей, додають автори.

Що коаліція просить у лабораторій

Ранній доступ і розумні обчислювальні бюджети допомогли б ключовим розробникам створювати безпечніший код і знаходити вразливості до появи втрат. Коаліція просить передові ШІ-лабораторії створити або розширити постійні програми довіреного доступу для кваліфікованих захисників відкритої фінансової інфраструктури.

Такі програми мають давати ранній контрольований доступ до найсильніших кібермоделей, а де доречно — і до передрелізних версій. Серед умов автори також називають «достатні» обчислювальні потужності та роботу автономних агентів над довгими завданнями — без цього змістовні перевірки безпеки не провести.

Окремо коаліція просить надати захищені середовища для аналізу приватного або закритого коду, а також дати право участі малим, некомерційним і незалежним мейнтейнерам нарівні з великими компаніями та державами. Останній пункт списку — прямий канал, через який можна узгоджено повідомляти про вразливості, усувати їх і зв'язуватися з командами безпеки лабораторій.

Індустрія цифрових активів готова допомагати виявляти надійних учасників, встановлювати стандарти та координувати усунення проблем при їх виявленні. Передовий ШІ, на думку авторів, може стати однією з найпотужніших захисних технологій за всю історію, але лише за справедливого доступу до таких систем.

Лист підписали представники Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike і River, а також десятки інших учасників зі сфери цифрових активів, кібербезпеки та відкритого коду.

Мій погляд: цей крок знаменує важливий зсув — від пасивного спостереження за ШІ-гонкою до активної вимоги перерозподілити її плоди. Якщо лабораторії не відгукнуться, ми ризикуємо отримати світ, де кіберзброя на базі ШІ буде доступна лише обраним, а захист критичної інфраструктури залишиться на другорядних ролях. Це не питання зручності, а питання виживання всієї екосистеми.