Новини криптоміра

Bitcoin Policy Institute та десятки провідних компаній криптоіндустрії об'єдналися в безпрецедентній ініціативі, вимагаючи від найбільших світових ІІ-лабораторій надати перевіреним розробникам відкритого коду доступ до найпотужніших моделей штучного інтелекту. Причина — критична необхідність захисту фінансової інфраструктури, на якій тримаються трильйони доларів.

У моєму аналізі цієї ситуації очевидно: ми стоїмо на порозі нового етапу цифрової гонки озброєнь, де ІІ стає одночасно і найпотужнішим щитом, і найгострішим мечем. Відкритий лист, підписаний десятками організацій — від розробників і великих кастодіанів до платіжних сервісів і охоронних фірм — підкреслює, що їхній бізнес безпосередньо залежить від цілісності відкритої інфраструктури та криптографічних бібліотек.

Захисники без найсильніших інструментів

Автори звернення справедливо зазначають, що за останні тижні потреба в такому доступі стала очевидною. Люди, які щодня захищають інфраструктуру цифрових активів і відкрите ПЗ, позбавлені можливості використовувати новітні ІІ-розробки для повноцінної перевірки безпеки. Без цього їм стає дедалі складніше протистояти витонченим зловмисникам.

Відкритий код давно перетворився на фінансову інфраструктуру. Лише мережа біткоїна забезпечує збереження понад трильйона доларів, а вся екосистема цифрових активів — від гаманців і криптографічних бібліотек до вузлового ПЗ, кастодіальних систем, бірж і платіжних мереж — оперує трильйонами доларів. Цю інфраструктуру відкрито розробляють компанії, некомерційні організації, незалежні дослідники та мейнтейнери, які живуть на гранти.

За цим ПЗ стоять особисті гроші мільйонів людей. Це пенсійні заощадження, діловий капітал, резервні фонди та сімейний добробут. Одна вразливість здатна забрати заощадження всього життя. Тому цифрові активи так приваблюють кібератакуючих.

Криптовалюти влаштовані так, що шлях від злому до втрати грошей короткий. У таких умовах особливо важливо заздалегідь знаходити та закривати вразливості. Передовий ІІ при цьому змінює економіку і для дослідників безпеки, і для атакуючих.

Захисники в найменш привілейованому становищі

Просунуті моделі здатні переглядати величезні кодові бази, знаходити слабкі місця та прискорювати складну технічну роботу — як для захисту, так і для атак. Ці можливості вже поширюються через публічні open-source моделі, несанкціонований доступ до корпоративних систем і спеціалізовані інструменти кібератак.

Сьогодні передові лабораторії та окремі партнери бачать нові кіберспроможності за місяці до того, як вони стають відомі решті екосистеми. При цьому шляхи доступу до таких інструментів для кваліфікованих захисників залишаються обмеженими та непослідовними. Багато розробників цифрових активів, включно з мейнтейнерами Bitcoin Core, позбавлені доступу до програм лабораторій.

Обмежувачі на публічних передових системах часто блокують законну роботу з безпеки. Через це захисникам доводиться проводити критично важливі перевірки на менш потужних open-weight моделях. За моїми даними, розробники займають найнезахищеніше становище в усій системі безпеки навколо ІІ.

Мейнтейнери відкритого коду повідомляють про безперервні атаки з використанням ІІ, можливо, з інших країн. Малим командам надзвичайно складно витримувати такий темп.

Навіть коли системи залишаються захищеними, реакція на постійну активність відволікає мізерні ресурси мейнтейнерів від розробки та рутинної роботи над безпекою. Розробники біткоїна та інші дослідники цілодобово перевіряють гаманці, бібліотеки, протоколи та відкриті інструменти за допомогою доступних open-weight моделей.

Що коаліція вимагає від лабораторій

Ранній доступ і розумні обчислювальні бюджети допомогли б ключовим розробникам створювати безпечніший код і усувати вразливості до появи втрат. Коаліція просить передові ІІ-лабораторії створити або розширити постійні програми довіреного доступу для кваліфікованих захисників відкритої фінансової інфраструктури.

Такі програми мають давати ранній контрольований доступ до найсильніших кібермоделей, а де доречно — і до передрелізних версій. Серед умов автори також називають «достатні» обчислювальні потужності та роботу автономних агентів над довгими завданнями — без цього змістовні перевірки безпеки неможливі.

Окремо коаліція просить надати захищені середовища для аналізу приватного або закритого коду, а також дати право участі малим, некомерційним і незалежним мейнтейнерам нарівні з великими компаніями та державами. Останній пункт — прямий канал, через який можна узгоджено повідомляти про вразливості, усувати їх і зв'язуватися з командами безпеки лабораторій.

Індустрія цифрових активів готова допомагати виявляти надійних учасників, встановлювати стандарти та координувати усунення проблем. Передовий ІІ може стати однією з найпотужніших захисних технологій в історії, але лише за справедливого доступу до таких систем.

Лист підписали представники Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike та River, а також десятки інших учасників зі сфери цифрових активів, кібербезпеки та відкритого коду.

Мій коментар: Ця ініціатива — знаковий момент. Вона показує, що криптоіндустрія усвідомлює: у новій реальності кібербезпека без доступу до передового ІІ — це оборона без артилерії. Питання не в тому, чи стане ІІ головним інструментом захисту, а в тому, хто отримає до нього доступ першим. Якщо лабораторії проігнорують цей заклик, вони ризикують залишити відкриту фінансову систему беззахисною перед тими, хто вже озброївся. Це не просто прохання про доступ — це вимога виживання для всієї екосистеми.