Крипто әлеміндегі жаңалықтар

Bitcoin Policy Institute және цифрлық индустрияның ондаған жетекші компаниялары бұрын-соңды болмаған бастамада бірігіп, әлемдегі ірі ИИ-зертханаларынан тексерілген ашық код әзірлеушілеріне озық жасанды интеллект модельдеріне сенімді қолжетімділік беруді талап етуде.

Криптоиндустрия, киберқауіпсіздік және open-source қауымдастығының алыптары кірген коалиция ең қуатты ИИ-жүйелерін әзірлейтін зертханаларға ашық үндеу жолдады. Хатта цифрлық инфрақұрылым мен ашық бағдарламалық қамтамасыз етуді қорғаушылар қауіпсіздікті толық тексеру үшін ИИ-дің ең жаңа мүмкіндіктеріне өте мұқтаж екендігі атап көрсетілген. Онсыз олар зиянкестердің барған сайын күрделеніп келе жатқан шабуылдарына тиімді қарсы тұра алмайды.

Инфрақұрылым қорғаушылары ең күшті құралдарсыз қалып отыр

Ашық код бұрыннан қаржы инфрақұрылымына айналды. Менің бағалауымша, тек биткоин желісінің өзі бір триллион доллардан астам активтердің сақталуын қамтамасыз етеді, ал цифрлық активтер экожүйесінің бәрі — әмияндар мен криптографиялық кітапханалардан бастап кастодиалды жүйелер, биржалар мен төлем желілеріне дейін — триллиондаған долларды басқарады. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.

Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамның жеке ақшасы тұр. Бұл зейнетақы жинақтары, бизнес капиталы, резервтік қорлар мен отбасылық байлық, сондықтан бір ғана осалдық өмір бойы жинаған қаражатты тартып алуы мүмкін. Цифрлық активтер сондықтан да кибершабуылдарды өзіне тартады.

Көптеген криптовалюталар хакерлік шабуылдан ақша жоғалтуға дейінгі жол қысқа болатындай құрылымдалған. Мұндай жағдайда осалдықтарды алдын ала тауып, жою өте маңызды. Озық ИИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.

Қорғаушылар ең аз артықшылықты жағдайда

Жетілдірілген модельдер үлкен код базаларын қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмыстарды жылдамдатуға қабілетті — әрі бұл қорғаушыларға да, зиянкестерге де бірдей қатысты. Бұл мүмкіндіктердің жария open-source модельдер, корпоративтік жүйелерге рұқсатсыз кіру және кибершабуылдарға арналған арнайы құралдар арқылы таралуын жалғастыратынын күтемін.

Бүгін озық зертханалар мен жекелеген серіктестер жаңа кибермүмкіндіктерді қалған экожүйеге жеткенше бірнеше ай бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қолжетімділік жолдары шектеулі және тұрақсыз болып қалуда. Bitcoin Core мейнтейнерлерін қоса алғанда, көптеген цифрлық актив әзірлеушілері зертхана бағдарламаларына қол жеткізе алмайды.

Жария озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді қуаты аз open-weight модельдерінде жүргізуге тура келеді. Менің деректерім бойынша, әзірлеушілер ИИ айналасындағы бүкіл қауіпсіздік жүйесінде ең қорғалмаған жағдайда тұр.

Bitcoin Policy Institute ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама алды. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ИИ көмегімен үздіксіз шабуылдар жасап жатыр, ал шағын командаларға мұндай қарқынға төтеп беру қиын.

Тіпті жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке жауап беру мейнтейнерлердің тапшы ресурстарын әзірлеу мен күнделікті қауіпсіздік жұмыстарынан алшақтатады. Биткоин әзірлеушілері мен басқа қауіпсіздік зерттеушілері қолжетімді open-weight модельдерінің көмегімен әмияндарды, кітапханаларды, протоколдарды және ашық құралдарды тәулік бойы тексереді, дейді авторлар.

Коалиция зертханалардан не сұрайды

Ерте қолжетімділік пен ақылға қонымды есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код жасауға, сондай-ақ шығындар пайда болғанға дейін осалдықтарды тауып, жоюға көмектесер еді. Коалиция озық ИИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін тұрақты сенімді қолжетімділік бағдарламаларын құруды немесе кеңейтуді сұрайды.

Мұндай бағдарламалар ең күшті кибермодельдерге, ал қажет болған жағдайда — релизге дейінгі нұсқаларға ерте бақыланатын қолжетімділік беруі керек. Шарттар арасында авторлар «жеткілікті» есептеу қуаттарын және ұзақ тапсырмаларда автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес.

Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ ірі компаниялар мен мемлекеттермен тең дәрежеде шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.

Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Авторлардың пікірінше, озық ИИ тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.

Хатқа Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ цифрлық активтер, киберқауіпсіздік және ашық код саласындағы ондаған басқа қатысушылар қол қойды.

Менің талдауым: бұл маңызды сәт. Тарихи тұрғыдан ашық код пен децентрализацияға сүйенген криптоиндустрия ең қуатты ИИ-құралдарына қолжетімділіксіз қауіпсіздік бәсекеге қабілетсіз болатынын түсінді. Егер зертханалар есіктерін ашпаса, біз тек таңдаулы корпорациялар мен мемлекеттер ғана цифрлық активтерді қорғай алатын болашақты көру қаупіміз бар — ал бұл ашық қаржы жүйесінің принциптеріне қайшы келеді.