Krytyczna luka w Bitcoinie. Krypto apeluje do twórców AI

Ponad 40 firm i organizacji z sektora kryptowalut wystosowało otwarty list do największych laboratoriów zajmujących się sztuczną inteligencją. Sygnatariusze domagają się wczesnego, kontrolowanego dostępu do najsilniejszych modeli AI dla niezależnych badaczy bezpieczeństwa po wykorzystaniu krytycznej luki w oprogramowaniu BTCPay Server.

Inicjatywę zainicjował Bitcoin Policy Institute z Waszyngtonu. W liście podpisały się firmy takie jak Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa i Exodus oraz fundusze wspierające deweloperów, między innymi Brink, Chaincode i Btrust.

Sygnatariusze wskazują na problem z dostępem do programów partnerskich i pełnych modeli AI dla kluczowych deweloperów, w tym osób pracujących nad Bitcoin Core. Publicznie dostępne modele często mają wbudowane filtry, które blokują zapytania związane z analizą podatności, traktując je jako potencjalne naruszenia. W efekcie badacze korzystają z mniej zaawansowanych otwartych modeli, podczas gdy osoby o złych zamiarach mogą uzyskać narzędzia poza oficjalnymi kanałami, na przykład przez wycieki kodu lub specjalistyczne narzędzia hakerskie.

W liście przedstawiono pięć żądań: przyznanie wczesnego dostępu do najsilniejszych modeli przed publiczną premierą, zapewnienie odpowiedniego budżetu obliczeniowego na prowadzenie audytów, stworzenie bezpiecznych środowisk do analizy prywatnego kodu, włączenie niezależnych programistów do programów partnerskich oraz ustanowienie bezpośredniej ścieżki kontaktu z zespołami bezpieczeństwa laboratoriów AI.

Apel pojawił się po incydencie, w którym krytyczna luka w BTCPay Server została wykorzystana do opróżnienia węzłów Lightning Network należących do sprzedawców. Wśród poszkodowanych wymieniana jest firma Foundation produkująca portfele sprzętowe.

W odpowiedzi na zagrożenie wolontariusze z grupy Bitcoin Red Team użyli narzędzi AI do przeszukania kodu Bitcoina. Zespół zgłosił tysiące uwag w setkach projektów, co doprowadziło do wydania poprawek bezpieczeństwa.

W liście sygnatariusze podkreślili, że ograniczenia dostępu dla uczciwych badaczy pogarszają relację między możliwościami obrony a możliwościami ataku. Organizacje oczekują od laboratoriów AI odpowiedzi i konkretnych działań, które umożliwią kontrolowany dostęp do modeli oraz zapewnią środki i środowiska niezbędne do audytów prywatnego kodu.