Криптоиндустрия ИИ-зертханаларынан триллиондаған долларды қорғау үшін озық модельдерге қолжетімділікті ашуды талап етеді.
Bitcoin Policy Institute және цифрлық активтер саласындағы компаниялардың кең коалициясы әлемдегі ірі ИИ-зертханаларына ашық хат жариялады. Авторлар тексерілген ашық код әзірлеушілеріне қаржы инфрақұрылымын қорғау үшін озық жасанды интеллект модельдеріне сенімді қолжетімділік беруді талап етеді.
Бұл жай ғана кезекті бастама емес — бұл киберкеңістіктегі күштер тепе-теңдігінің өсіп келе жатқан дисбалансы туралы сигнал. Хатқа ондаған ұйымдар, оның ішінде әзірлеушілер, ірі кастодиандар, төлем сервистері және қауіпсіздік фирмалары қол қойды. Олардың бизнесі бүкіл экожүйе құрылатын ашық инфрақұрылым мен кітапханалардың тұтастығына тікелей тәуелді.
Инфрақұрылым қорғаушылары ең күшті құралдарсыз қалып отыр
Хатта авторлар атап өткендей: мұндай қолжетімділік қажеттілігі соңғы апталарда айқын болды. Цифрлық активтер инфрақұрылымы мен ашық бағдарламалық қамтамасыз етуді қорғайтын адамдар қауіпсіздікті толық тексеру үшін ИИ-дің ең жаңа мүмкіндіктеріне мұқтаж. Онсыз оларға барған сайын күрделі злоумышениктерден озу қиын.
Ашық код бұрыннан қаржы инфрақұрылымына айналды. Авторлардың бағалауынша, тек биткоин желісінің өзі бір триллион доллардан астам қаражаттың сақталуын қамтамасыз етеді, ал цифрлық активтер экожүйесінің бүкіл ауқымында — әмияндардан, қолтаңба құрылғыларынан, криптографиялық кітапханалардан, тораптық бағдарламалық қамтамасыз етуден, кастодиалдық жүйелерден, биржалар мен төлем желілерінен — триллиондаған доллар тәуелді. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін майнтейнерлер ашық түрде әзірлейді.
Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамның жеке ақшасы тұр. Бұл зейнетақы жинақтары, бизнес капиталы, резервтік қорлар мен отбасылық байлық, сондықтан бір ғана осалдық өмірлік жинақтарды жоғалтуы мүмкін. Цифрлық активтер кибератакаларды дәл сол себепті тартады.
Көптеген криптовалюталар ұстаушыға арналған активтер ретінде құрылған, сондықтан оларда бұзудан ақша жоғалтуға дейінгі жол қысқа. Мұндай жағдайларда осалдықтарды алдын ала тауып, жою ерекше маңызды, деп атап өтеді хат авторлары. Озық ИИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.
Қорғаушылар ең аз артықшылықты жағдайда
Жетілдірілген модельдер үлкен код базаларын қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — әрі қорғаушылар үшін де, злоумышениктер үшін де. Авторлар бұл мүмкіндіктердің жария open-source модельдер, корпоративтік жүйелерге рұқсатсыз кіру және кибератакаларға арналған арнайы құралдар арқылы таралуын жалғастыратынын күтеді.
Бүгін озық зертханалар мен жекелеген серіктестер жаңа киберқабілеттерді қалған экожүйеге жеткенше бірнеше ай бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қол жеткізу жолдары шектеулі және тұрақсыз болып қалуда. Bitcoin Core майнтейнерлерін қоса алғанда, көптеген цифрлық активтер әзірлеушілері зертхана бағдарламаларына қол жеткізе алмайды.
Жария озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді анағұрлым әлсіз open-weight модельдерде жүргізуге тура келеді. Хат авторларының айтуынша, әзірлеушілер ИИ айналасындағы бүкіл қауіпсіздік жүйесінде ең қорғалмаған жағдайда тұр.
Bitcoin Policy Institute-ге ашық код майнтейнерлерінен бірнеше тәуелсіз хабарлама түсті. Олардың айтуынша, тәжірибелі злоумышениктер, мүмкін басқа елдерден, ИИ көмегімен үздіксіз шабуылдар жасап жатыр, ал шағын командаларға мұндай қарқынға төтеп беру қиын.
Тіпті жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке реакция майнтейнерлердің тапшы ресурстарын әзірлеу мен қауіпсіздік бойынша күнделікті жұмыстан алшақтатады. Биткоин әзірлеушілері мен басқа қауіпсіздік зерттеушілері тәулік бойы әмияндарды, кітапханаларды, протоколдарды және ашық құралдарды қолжетімді open-weight модельдер арқылы тексереді, деп қосады авторлар.
Коалиция зертханалардан не сұрайды
Ерте қолжетімділік пен негізделген есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код құруға, сондай-ақ шығындар пайда болғанға дейін осалдықтарды тауып, жоюға көмектесер еді. Коалиция озық ИИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін тұрақты сенімді қолжетімділік бағдарламаларын құруды немесе кеңейтуді сұрайды.
Мұндай бағдарламалар ең күшті кибермодельдерге, ал қажет болған жағдайда — релизге дейінгі нұсқаларға ерте бақыланатын қолжетімділік беруі керек. Шарттар қатарында авторлар «жеткілікті» есептеу қуаттары мен ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мағыналы қауіпсіздік тексерулерін жүргізу мүмкін емес.
Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ ірі компаниялар мен мемлекеттермен тең дәрежеде шағын, коммерциялық емес және тәуелсіз майнтейнерлерге қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.
Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Авторлардың пікірінше, озық ИИ тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.
Хатқа Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ цифрлық активтер, киберқауіпсіздік және ашық код саласындағы ондаған басқа қатысушылар қол қойды.
Менің талдауым: Бұл қадам — ИИ қарулану жарысындағы асимметрияға логикалық реакция. Зертханалар өз модельдеріне қолжетімділікті корпорациялар мен үкіметтерге сатып жатқанда, дәл тәуелсіз майнтейнерлер миллиондаған пайдаланушылар үшін алғашқы қорғаныс шебі болып қалады. Егер ИИ-зертханалары бұл үндеуге жауап бермесе, біз киберқорғаныстың ең қуатты құралдары инфрақұрылымды іс жүзінде өз мойнында ұстағандарға емес, тек бюджеті барларға қолжетімді болатын жағдайға тап болу қаупіміз бар.