Новини криптоміра

Інститут біткоїн-політики спільно з десятками компаній криптоіндустрії надіслав відкрите звернення найбільшим світовим ІІ-лабораторіям. Коаліція наполягає на наданні перевіреним розробникам відкритого коду надійного доступу до передових моделей штучного інтелекту для захисту фінансової екосистеми.

Під зверненням підписалися десятки організацій, що працюють у сфері цифрових активів, кібербезпеки та відкритого програмного забезпечення. Серед них — розробники гаманців, великі кастодіани, платіжні сервіси та охоронні фірми, чий бізнес безпосередньо залежить від цілісності відкритої інфраструктури та криптографічних бібліотек.

Захисники інфраструктури залишаються без найпотужніших інструментів

У листі наголошується, що необхідність такого доступу стала очевидною за останні тижні. Фахівці, які забезпечують безпеку цифрових активів, гостро потребують новітніх можливостей ІІ для повноцінного аудиту коду. Без цього їм стає дедалі складніше протистояти витонченим кібератакам.

Відкритий код давно перетворився на фінансову інфраструктуру. За моїми оцінками, лише мережа біткоїна забезпечує збереження активів на суму понад трильйон доларів, а вся екосистема цифрових валют — від гаманців і криптобібліотек до вузлів, бірж і платіжних мереж — керує трильйонами доларів. Цю інфраструктуру відкрито розробляють компанії, некомерційні організації, незалежні дослідники та мейнтейнери, які живуть на гранти.

За цим програмним забезпеченням стоять особисті гроші мільйонів людей: пенсійні заощадження, діловий капітал, резервні фонди та сімейний добробут. Одна вразливість здатна позбавити людей заощаджень усього життя. Саме тому цифрові активи так приваблюють кібератакуючих.

Криптовалюти влаштовані так, що шлях від зламу до втрати коштів надзвичайно короткий. У таких умовах критично важливо виявляти та усувати вразливості на ранніх стадіях. Передовий ІІ при цьому змінює економіку як для дослідників безпеки, так і для зловмисників.

Захисники перебувають у найменш привілейованому становищі

Просунуті моделі здатні аналізувати величезні кодові бази, виявляти слабкі місця та прискорювати складну технічну роботу. Однак ці можливості швидко поширюються через публічні open-source моделі, несанкціонований доступ до корпоративних систем і спеціалізовані інструменти для кібератак. При цьому шляхи доступу до таких інструментів для кваліфікованих захисників залишаються обмеженими та непослідовними. Багато розробників цифрових активів, включно з мейнтейнерами Bitcoin Core, позбавлені доступу до програм лабораторій.

Обмеження на публічних передових системах часто блокують легітимну роботу з безпеки. Через це захисникам доводиться проводити критично важливі перевірки на менш потужних open-weight моделях. Розробники перебувають у найнезахищенішому становищі в усій системі безпеки навколо ІІ.

Від мейнтейнерів відкритого коду надходять повідомлення про безперервні атаки з використанням ІІ. Досвідчені зловмисники, можливо з інших країн, ведуть постійний тиск, і малим командам складно витримувати такий темп. Навіть коли системи залишаються захищеними, реакція на складну активність відволікає скудні ресурси від розробки та рутинної роботи над безпекою.

Що коаліція вимагає від лабораторій

Ранній доступ і розумні обчислювальні бюджети дозволили б ключовим розробникам створювати безпечніший код і знаходити вразливості до появи втрат. Коаліція просить передові ІІ-лабораторії створити або розширити постійні програми довіреного доступу для кваліфікованих захисників відкритої фінансової інфраструктури.

Такі програми мають забезпечувати ранній контрольований доступ до найпотужніших кібермоделей, а де доречно — і до передрелізних версій. Також необхідні достатні обчислювальні потужності та можливість запуску автономних агентів над довгими завданнями — без цього змістовні перевірки безпеки провести неможливо.

Окремо коаліція просить надати захищені середовища для аналізу приватного або закритого коду, а також допустити малі, некомерційні та незалежні мейнтейнерські команди нарівні з великими корпораціями та державами. Найважливіший пункт — прямі канали зв'язку з командами безпеки лабораторій для узгодженого розкриття та усунення вразливостей.

Індустрія цифрових активів готова допомагати у виявленні надійних учасників, встановлювати стандарти та координувати усунення проблем. Передовий ІІ може стати однією з найпотужніших захисних технологій в історії — але лише за справедливого доступу до таких систем.

Звернення підписали представники Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike та River, а також десятки інших учасників зі сфери цифрових активів, кібербезпеки та відкритого коду.

Мій вердикт: Це знаковий момент. Поки ІІ-лабораторії зосереджені на комерціалізації та захисті своїх моделей, вони випускають з уваги критичний дисбаланс: кіберзлочинці вже активно озброюються передовим ІІ, а захисники залишаються з застарілими інструментами. Якщо лабораторії не відкриють доступ, наслідки для всієї криптоінфраструктури можуть бути катастрофічними.