Криптоіндустрія об'єдналася проти ІІ-монополій: відкритий лист із вимогою доступу до передових моделей
Bitcoin Policy Institute спільно з десятками компаній зі сфери цифрових активів, кібербезпеки та розробки відкритого коду опублікували відкрите звернення до провідних світових ІІ-лабораторій. Суть вимоги — надати перевіреним розробникам надійний доступ до передових моделей штучного інтелекту для захисту фінансової інфраструктури.
Це не просто чергова петиція. Йдеться про системний дисбаланс, який стає дедалі очевиднішим: захисники відкритої фінансової екосистеми залишаються без найпотужніших інструментів, тоді як зловмисники активно озброюються ІІ. Під зверненням підписалися представники Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike та River — список вражаючий і охоплює практично всю індустрію.
Захисники інфраструктури залишаються без найсильніших інструментів
У листі автори наголошують: за останні тижні необхідність такого доступу стала критичною. Люди, які забезпечують безпеку цифрових активів і відкритого ПЗ, потребують новітніх можливостей ІІ для повноцінної перевірки вразливостей. Без цього вони не можуть протистояти дедалі витонченішим атакам.
Масштаб загрози величезний. Лише мережа біткоїна забезпечує збереження понад трильйона доларів, а вся екосистема цифрових активів — від гаманців і криптографічних бібліотек до кастодіальних систем, бірж і платіжних мереж — керує трильйонами доларів. За цим відкритим кодом стоять особисті заощадження мільйонів людей: пенсійні накопичення, діловий капітал, резервні фонди. Одна вразливість здатна знищити накопичення цілого життя — саме тому цифрові активи так приваблюють кібератакуючих.
Захисники перебувають у найменш привілейованому становищі
Передові моделі здатні аналізувати величезні кодові бази, знаходити слабкі місця та прискорювати складну технічну роботу — як для захисту, так і для атак. Автори очікують, що ці можливості продовжуватимуть поширюватися через публічні open-source моделі, несанкціонований доступ до корпоративних систем і спеціалізовані інструменти для кібератак.
Сьогодні провідні лабораторії та окремі партнери бачать нові кіберможливості за місяці до того, як вони стають доступними решті екосистеми. При цьому шляхи доступу до таких інструментів для кваліфікованих захисників залишаються обмеженими та непослідовними. Багато розробників цифрових активів, включно з мейнтейнерами Bitcoin Core, позбавлені доступу до програм лабораторій. Обмеження на публічних передових системах часто блокують легітимну роботу з безпеки, змушуючи захисників проводити критично важливі перевірки на менш потужних open-weight моделях.
У Bitcoin Policy Institute отримали від мейнтейнерів відкритого коду кілька незалежних повідомлень: досвідчені зловмисники, можливо з інших країн, ведуть безперервні атаки за допомогою ІІ, і малим командам важко витримувати такий темп. Навіть коли системи залишаються захищеними, реакція на постійну та складну активність відволікає скудні ресурси мейнтейнерів від розробки та рутинної роботи над безпекою.
Що коаліція просить у лабораторій
Коаліція вимагає створити або розширити постійні програми довіреного доступу для кваліфікованих захисників відкритої фінансової інфраструктури. Такі програми мають давати ранній контрольований доступ до найсильніших кібермоделей, а де доречно — і до передрелізних версій. Умови включають достатні обчислювальні потужності та можливість роботи автономних агентів над довгими завданнями — без цього змістовні перевірки безпеки просто неможливі.
Окремо запрошено захищені середовища для аналізу приватного або закритого коду, а також право участі малих, некомерційних і незалежних мейнтейнерів нарівні з великими компаніями та державами. Нарешті, коаліція вимагає прямий канал для узгодженого повідомлення про вразливості, їх усунення та зв'язку з командами безпеки лабораторій.
Мій погляд: Це звернення — своєчасний і важливий сигнал про те, що гонка ІІ-озброєнь у кібербезпеці вже почалася, і захисники поки що програють. Якщо лабораторії проігнорують заклик, ми ризикуємо отримати хвилю інцидентів, яка підірве довіру до цифрових активів загалом. Індустрія готова допомогти у виявленні надійних учасників і координації зусиль — залишилося, щоб ІІ-гіганти почули цей заклик.