Крипто әлеміндегі жаңалықтар

Bitcoin Policy Institute ондаған жетекші криптоиндустрия ойыншыларымен бірге әлемдегі ірі жасанды интеллект зертханаларына ашық үндеу жолдады. Коалиция қаржы инфрақұрылымын қорғау үшін тексерілген ашық код әзірлеушілеріне озық ИИ-модельдеріне сенімді қолжетімділік беруді талап етеді.

Үндеуге цифрлық активтер, киберқауіпсіздік және ашық бағдарламалық қамтамасыз ету саласындағы ондаған ұйымдардың өкілдері қол қойды. Олардың ішінде — ірі кастодиандар, төлем сервистері, қорғаныс фирмалары және тәуелсіз мейнтейнерлер, олардың бизнесі ашық инфрақұрылым мен криптографиялық кітапханалардың тұтастығына тікелей тәуелді.

Инфрақұрылым қорғаушылары ең күшті құралдарсыз қалып отыр

Хатта авторлар мұндай қолжетімділік қажеттілігі соңғы апталарда айқын болғанын атап көрсетеді. Цифрлық активтер мен ашық бағдарламалық қамтамасыз етудің қауіпсіздігін қамтамасыз ететін мамандар толыққанды аудит үшін ИИ-дің ең жаңа мүмкіндіктеріне өте мұқтаж. Онсыз оларға зиянкестердің барған сайын күрделі шабуылдарына қарсы тұру өте қиын.

Ашық код бұрыннан қаржы инфрақұрылымына айналды. Авторлардың бағалауынша, тек биткоин желісінің өзі бір триллион доллардан астам қаражаттың сақталуын қамтамасыз етеді, ал цифрлық активтер экожүйесінің бүкіл ауқымында — әмияндар мен қол қою құрылғыларынан бастап криптографиялық кітапханаларға, тораптық бағдарламалық қамтамасыз етуге, кастодиалдық жүйелерге, биржалар мен төлем желілеріне дейін — триллиондаған доллар туралы сөз болып отыр. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.

Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамдардың жеке ақшасы тұр. Бұл — зейнетақы жинақтары, бизнес капиталы, резервтік қорлар және отбасылық байлық, сондықтан бір ғана осалдық өмірлік жинақтарды тартып алуы мүмкін. Цифрлық активтер кибершабуылдарды дәл сол себепті тартады. Көптеген криптовалюталар ұстаушыға берілген активтер ретінде құрылған, сондықтан бұзудан ақша жоғалтуға дейінгі жол оларда қысқа. Мұндай жағдайда осалдықтарды алдын ала тауып, жою өте маңызды, деп атап көрсетеді авторлар. Озық ИИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.

Қорғаушылар ең аз артықшылықты жағдайда

Жетілдірілген модельдер үлкен код базаларын қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — әрі қорғаушылар үшін де, зиянкестер үшін де. Авторлар бұл мүмкіндіктердің жария open-source модельдер, корпоративтік жүйелерге рұқсатсыз кіру және кибершабуылдарға арналған арнайы құралдар арқылы таралуын жалғастыратынын күтеді.

Бүгін озық зертханалар мен жекелеген серіктестер жаңа кибермүмкіндіктерді қалған экожүйеге жеткенше айлар бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қолжетімділік жолдары шектеулі және тұрақсыз болып қалуда. Көптеген цифрлық актив әзірлеушілері, оның ішінде Bitcoin Core мейнтейнерлері зертхана бағдарламаларына қолжетімділіктен айырылған.

Жария озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді әлсіз open-weight модельдерінде жүргізуге тура келеді. Хат авторларының сөзіне қарағанда, әзірлеушілер ИИ айналасындағы бүкіл қауіпсіздік жүйесіндегі ең қорғалмаған жағдайды алып отыр.

Bitcoin Policy Institute ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама алды. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ИИ көмегімен үздіксіз шабуылдар жүргізіп жатыр, ал шағын командаларға мұндай қарқынға төтеп беру қиын. Тіпті жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке жауап беру мейнтейнерлердің тапшы ресурстарын әзірлеу мен қауіпсіздік бойынша күнделікті жұмыстан алшақтатады. Биткоин әзірлеушілері мен басқа қауіпсіздік зерттеушілері қолжетімді open-weight модельдерін пайдаланып, әмияндарды, кітапханаларды, протоколдарды және ашық құралдарды тәулік бойы тексереді, деп қосады авторлар.

Коалиция зертханалардан не сұрайды

Ерте қолжетімділік пен ақылға қонымды есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код жасауға, сондай-ақ шығындар пайда болғанға дейін осалдықтарды тауып, жоюға көмектесер еді. Коалиция озық ИИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін тұрақты сенімді қолжетімділік бағдарламаларын құруды немесе кеңейтуді сұрайды.

Мұндай бағдарламалар ең күшті кибермодельдерге, ал қажет болған жерде — релизге дейінгі нұсқаларға да ерте бақыланатын қолжетімділік беруі тиіс. Шарттар қатарында авторлар «жеткілікті» есептеу қуаттарын және ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес.

Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге ірі компаниялар мен мемлекеттермен тең дәрежеде қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.

Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Озық ИИ, авторлардың пікірінше, тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.

Хатқа Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ цифрлық активтер, киберқауіпсіздік және ашық код саласындағы ондаған басқа қатысушылар қол қойды.

Менің пікірім: Бұл қадам — ИИ-дің тек шабуыл құралы емес, сонымен қатар децентрализацияланған жүйелер үшін өте маңызды қалқанға айналып жатқаны туралы маңызды белгі. Озық модельдерге тең қолжетімділіксіз біз тек ірі корпорациялар мен мемлекеттер ғана қорғана алатын әлемді құру қаупіне ұшыраймыз, бұл криптоэкожүйенің ашықтық пен тұрақтылық принципінің өзіне нұқсан келтіреді.