Крипто әлеміндегі жаңалықтар

Bitcoin Policy Institute цифрлық активтер саласындағы компаниялардың кең коалициясымен бірге әлемдегі ірі ИИ-зертханаларына ашық хат жариялады. Авторлар тексерілген ашық код әзірлеушілеріне қаржы инфрақұрылымын қорғау үшін озық жасанды интеллект модельдеріне сенімді қолжетімділік беруді талап етеді.

Цифрлық активтер, киберқауіпсіздік және ашық бастапқы код салаларындағы ондаған ұйымдар осы құжатқа қол қойды. Олардың ішінде — әзірлеушілер, ірі кастодиандар, төлем сервистері мен қорғаныс фирмалары, олардың бизнесі ашық инфрақұрылым мен кітапханалардың тұтастығына тікелей тәуелді.

Инфрақұрылым қорғаушылары ең күшті құралдарсыз қалып отыр

Хатта бұл қолжетімділік қажеттілігі соңғы апталарда айқын болғаны атап өтіледі. Цифрлық активтер инфрақұрылымы мен ашық бағдарламалық қамтамасыз етуді қорғайтын адамдар қауіпсіздікті толық тексеру үшін ИИ-дің ең жаңа мүмкіндіктеріне мұқтаж. Онсыз оларға барған сайын күрделі шабуылдаушылардан озып кету қиын.

Ашық код бұрыннан қаржы инфрақұрылымына айналды. Авторлардың бағалауынша, тек биткоин желісінің өзі бір триллион доллардан астам қаражаттың сақталуын қамтамасыз етеді, ал цифрлық активтер экожүйесінің бүкіл ауқымында әмияндарға, қолтаңба құрылғыларына, криптографиялық кітапханаларға, тораптық бағдарламалық қамтамасыз етуге, кастодиалдық жүйелерге, биржалар мен төлем желілеріне триллиондаған доллар тәуелді. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.

Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамның жеке ақшасы тұр. Бұл зейнетақы жинақтары, іскерлік капитал, резервтік қорлар мен отбасылық байлық, сондықтан бір ғана осалдық өмірлік жинақтарды тартып алуы мүмкін. Цифрлық активтер кибератакаларды сондықтан да тартады.

Көптеген криптовалюталар ұстаушыға берілетін активтер ретінде құрылған, сондықтан бұзудан ақша жоғалтуға дейінгі жол қысқа. Мұндай жағдайда осалдықтарды алдын ала тауып, жою өте маңызды, деп атап өтеді хат авторлары. Озық ИИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.

Қорғаушылар ең аз артықшылықты жағдайда

Жетілдірілген модельдер үлкен кодтық базаларды қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — әрі қорғаушылар үшін де, зиянкестер үшін де. Авторлар бұл мүмкіндіктердің жария open-source модельдер, корпоративтік жүйелерге рұқсатсыз кіру және кибератакаларға арналған арнайы құралдар арқылы таралуын жалғастыратынын күтеді.

Бүгін озық зертханалар мен жекелеген серіктестер жаңа киберқабілеттерді қалған экожүйеге жеткенше айлар бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қолжетімділік жолдары шектеулі және тұрақсыз болып қалуда. Көптеген цифрлық активтер әзірлеушілері, оның ішінде Bitcoin Core мейнтейнерлері, зертханалардың бағдарламаларына қолжетімділіктен айырылған.

Жария озық жүйелердегі шектеулер қауіпсіздік бойынша заңды жұмысты жиі бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді әлсіз open-weight модельдерінде жүргізуге тура келеді. Хат авторларының айтуынша, әзірлеушілер ИИ айналасындағы бүкіл қауіпсіздік жүйесінде ең қорғалмаған жағдайда тұр.

Bitcoin Policy Institute ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама алды. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ИИ көмегімен үздіксіз атакалар жүргізуде, ал шағын командаларға мұндай қарқынға төтеп беру қиын.

Тіпті жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке жауап беру мейнтейнерлердің тапшы ресурстарын әзірлеу мен қауіпсіздік бойынша күнделікті жұмыстан алаңдатады. Биткоин әзірлеушілері мен басқа қауіпсіздік зерттеушілері қолжетімді open-weight модельдерін пайдаланып, әмияндарды, кітапханаларды, протоколдар мен ашық құралдарды тәулік бойы тексереді, деп қосады авторлар.

Коалиция зертханалардан не сұрайды

Ерте қолжетімділік пен ақылға қонымды есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код жасауға, сондай-ақ шығындар пайда болғанға дейін осалдықтарды тауып, жоюға көмектесер еді. Коалиция озық ИИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін тұрақты сенімді қолжетімділік бағдарламаларын құруды немесе кеңейтуді сұрайды.

Мұндай бағдарламалар ең күшті кибермодельдерге, ал қажет болған жерде — релизге дейінгі нұсқаларға да ерте бақыланатын қолжетімділік беруі тиіс. Шарттар арасында авторлар «жеткілікті» есептеу қуаттарын және ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес.

Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге ірі компаниялар мен мемлекеттермен тең дәрежеде қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.

Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Авторлардың пікірінше, озық ИИ тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.

Хатқа Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ цифрлық активтер, киберқауіпсіздік және ашық код салаларындағы ондаған басқа қатысушылар қол қойды.

Менің көзқарасым: Бұл маңызды сәт. ИИ-зертханалары үстемдік үшін бәсекелесе отырып, триллиондаған долларды ұстап тұрған децентралданған жүйелердің қауіпсіздігін қамтамасыз ету сияқты маңызды міндетті назардан тыс қалдыру қаупі бар. Егер ең қуатты модельдерге қолжетімділік таңдаулы корпорациялар мен мемлекеттердің артықшылығы болып қала берсе, біз шабуылдаушылар әрқашан бір қадам алда болатын әлемге тап болу қаупіміз бар. Ашық және әділ қолжетімділік — бұл сыпайылық емес, бүкіл экожүйенің өмір сүруі үшін қажеттілік.