Bitcoin Policy Institute och AI-laboratorier
Bitcoin Policy Institute, tillsammans med mer än 40 organisationer inom digitala tillgångar, har uppmanat ledande AI-laboratorier att ge kvalificerade open-source säkerhetsforskare kontrollerad tillgång till frontier-modeller. Detta initiativ kommer i takt med att AI-assisterade cyberattacker blir allt mer sofistikerade.
Öppet brev och krav
Bitcoin Policy Institute tillkännagav initiativet i ett inlägg på X den 10 augusti och förklarade att koalitionen representerar organisationer från hela det digitala tillgångsekosystemet. I dag publicerar Bitcoin Policy Institute och en bred koalition ett öppet brev som uppmanar världens ledande AI-laboratorier att ge kvalificerade open-source försvarare pålitlig tillgång till frontier AI-modeller.
Det öppna brevet ber AI-utvecklare att ge dessa försvarare tillgång till sina mest avancerade modeller, men efterfrågar inte obehindrad offentlig tillgång till modeller med avancerade cybersäkerhetsfunktioner. Istället föreslår undertecknarna ett kontrollerat program som omfattar:
- Tidig tillgång till frontier cybersäkerhetsmodeller
- Tillräcklig datorkapacitet
- Säkra forskningsmiljöer
- Direkta kanaler med AI-laboratoriernas säkerhetsteam
Dessa resurser skulle möjliggöra för granskade forskare att undersöka Bitcoin-plånböcker, betalningsinfrastruktur och annan open-source programvara innan angripare kan utnyttja nyupptäckta svagheter. ”De senaste veckorna har gjort behovet av detta uppenbart,” skrev Bitcoin Policy Institute.
Stöd från olika organisationer
Bland de organisationer som stödde begäran finns Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust och Fedi. Koalitionen hävdar att nuvarande skydd för modeller kan begränsa legitim säkerhetsforskning, även när brottslingar och statligt stödda grupper får tillgång till allt mer kapabla öppna eller lokalt distribuerade system.
Hotet från AI-assisterade attacker
Appellen kommer i kölvattnet av växande bevis för att hackare inkorporerar artificiell intelligens i attacker mot kryptovalutaföretag och finansiella institutioner. Den Nordkorea-kopplade hackargruppen Kimsuky har rapporterats ha byggt tre lokala AI-miljöer med hjälp av Ollama, GPT4All och Msty. Dessa system kan stödja utveckling av skadlig programvara, dataanalys, phishingkampanjer och attackautomatisering utan att överföra känslig information till en extern leverantör.
Utmaningar för modellleverantörer
En angripare som kör en öppen modell på privat kontrollerad hårdvara kanske inte omfattas av övervakning, användningsbegränsningar eller kontosuspensioner som påförs av kommersiella AI-tjänster. Denna skillnad ligger i centrum av koalitionens argument. Att begränsa pålitliga försvarare kan erbjuda begränsat skydd om illvilliga aktörer kan använda lokalt distribuerade modeller eller kringgå kommersiella skydd medan forskare förblir oförmögna att testa de mest kapabla systemen.
Amerikansk säkerhetsvinkel
Hotet har också en amerikansk säkerhetsvinkel. Flera undertecknare, inklusive Coinbase, Strategy, Block, MARA och Galaxy, är börsnoterade eller USA-baserade företag med betydande exponering mot Bitcoin-infrastruktur. Framgångsrika attacker kan påverka amerikanska kunder, institutionella förvaltare och investerare, även när den sårbara programvaran underhålls av en global open-source gemenskap.
Säkerhetsincidenter och behov av AI
Nyligen inträffade säkerhetsincidenter med Bitcoin har visat hur svagheter i open-source programvara kan förbli oupptäckta i flera år. Ett firmwarebyggfel som påverkade Coldcard hårdvaruplånböcker rapporterades ha försvagat entropin som används för att generera seedfraser. Angripare kunde då söka en mycket mindre mängd möjliga nycklar och tömma plånböcker utan att få fysisk tillgång till enheterna.
Galaxy Research uppskattade att bekräftade Coldcard-stölder nådde 1,596 BTC, medan en misstänkt ytterligare attackvåg skulle kunna höja förlusterna till cirka 2,055 BTC. Felet hade rapporterats ha funnits sedan 2021.
AI-assisterad analys utvidgade därefter granskningen bortom den ursprungliga bristen. En undersökning av crypto.news fann att automatiserade granskningar avslöjade liknande klasser av säkerhetsbrister över det bredare Bitcoin-ekosystemet.
Defensiv AI-användning
Bitcoin Red Team gav ett annat exempel på defensiv AI-användning. Det frivilliga initiativet rapporterade att de hade funnit 4,962 potentiella problem över 390 Bitcoin-relaterade projekt under mindre än 30 timmar av AI-assisterade kodgranskningar. Av dessa fynd klassificerades 720 initialt som hög eller kritisk allvarlighetsgrad, även om automatiserade fynd fortfarande kräver mänsklig reproduktion och verifiering.
Mer än en femtedel hade rapporterats ha reproducerats när crypto.news täckte granskningskampanjen. Dessa resultat illustrerar både potentialen och begränsningarna hos frontier-modeller. AI kan granska stora kodbaser snabbare än små frivilliga team, men kvalificerade forskare behövs fortfarande för att ta bort falska positiva, testa utnyttjbarhet och avslöja verifierade sårbarheter på ett säkert sätt.
Ökade resurser för Bitcoin-säkerhetsforskare
Det öppna brevet lägger till en bredare push för att öka resurserna som är tillgängliga för Bitcoin-säkerhetsforskare. Strategy, BlackRock, Coinbase och sex andra företag har nyligen etablerat Bitcoin Security Consortium. Dess medlemmar lovade 15 miljoner dollar över tre år för att finansiera utvecklare och forskare som arbetar med Bitcoins långsiktiga säkerhet.
Post-kvantkryptografi är konsortiets initiala fokus, även om dess mandat omfattar bredare protokollsäkerhet. Medlemmarna sa att de skulle välja finansieringsmottagare oberoende och inte skulle styra Bitcoin-utveckling eller ta ställning till föreslagna protokolländringar.
Avslutande tankar
Galaxy öppnade separat en Bitcoin-säkerhetsfond på 5 miljoner dollar som omfattar nya signatursystem, plånboksmigrationsverktyg, revisioner och forskning om kvantresistenta skydd. Förluster i hela branschen fortsätter att öka trots dessa initiativ. Immunefi rapporterade att kryptoprojekt förlorade cirka 110 miljoner dollar till hack i juli. Säkerhetsplattformen registrerade 164 incidenter fram till den 3 augusti och förutspådde att antalet hack som överstiger 1 miljon dollar kan nå ett rekord på 114 år 2026.
Bitcoin Policy Institute-koalitionen ber nu AI-företag att komplettera finansiellt stöd med teknisk tillgång. Huruvida laboratorier accepterar detta förslag kommer att bero på deras förmåga att verifiera forskare, övervaka potentiellt känsligt arbete och förhindra att avancerade cybersäkerhetsmodeller omdirigeras mot offensiv verksamhet.
