Криптоиндустрия ИИ-зертханаларынан триллиондарды қорғау үшін модельдерге қолжетімділікті ашуды талап етеді.
Bitcoin Policy Institute цифрлық активтер саласындағы ондаған компаниялармен бірге әлемнің жетекші ЖИ-зертханаларына ашық үндеу жариялады. Коалиция тексерілген ашық код әзірлеушілеріне қаржы инфрақұрылымының қауіпсіздігін нығайту үшін жасанды интеллекттің озық үлгілеріне сенімді қолжетімділік беруді талап етеді.
Үндеуге цифрлық активтер, киберқауіпсіздік және open-source әзірлемелер саласын білдіретін ондаған ұйым қол қойды. Олардың ішінде — ірі кастодиандар, төлем сервистері, қорғаныс фирмалары, сондай-ақ бизнесі ашық инфрақұрылым мен кітапханалардың тұтастығына тікелей тәуелді тәуелсіз мейнтейнерлер бар.
Қорғаушылар ең күшті құралдарсыз қалып отыр
Ашық хатта авторлар бұл қолжетімділік қажеттілігі соңғы апталарда айқын болғанын атап көрсетеді. Цифрлық активтер мен ашық бағдарламалық қамтамасыз ету инфрақұрылымының қауіпсіздігін қамтамасыз ететін мамандар жүйелердің қорғанысын толық тексеру үшін ЖИ-дің ең жаңа мүмкіндіктеріне өте мұқтаж. Онсыз оларға зиянкестердің күрделі шабуылдарына қарсы тұру қиындай түсуде.
Ашық код бұрыннан қаржы инфрақұрылымына айналды. Авторлардың бағалауынша, тек биткоин желісінің өзі бір триллион доллардан астам қаражаттың сақталуын қамтамасыз етеді, ал цифрлық активтер экожүйесінің бүкіл ауқымында — әмияндардан, қолтаңба құрылғыларынан, криптографиялық кітапханалардан, түйіндік бағдарламалық қамтамасыз етуден, кастодиалдық жүйелерден, биржалар мен төлем желілерінен — бұл триллиондаған долларға жетеді. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.
Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамның жеке ақшасы тұр. Бұл зейнетақы жинақтары, іскерлік капитал, резервтік қорлар және отбасылық байлық, сондықтан бір ғана осалдық өмірлік жинақтарды тартып алуы мүмкін. Цифрлық активтер кибершабуылдарды сондықтан да тартады.
Көптеген криптовалюталар ұстаушыға арналған активтер ретінде құрылған, сондықтан бұзудан ақша жоғалтуға дейінгі жол оларда қысқа. Мұндай жағдайда осалдықтарды алдын ала тауып, жою өте маңызды, деп атап көрсетеді үндеу авторлары. Озық ЖИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.
Қорғаушылар ең аз артықшылықты жағдайда
Жетілдірілген үлгілер үлкен кодтық базаларды қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — әрі қорғаушылар үшін де, зиянкестер үшін де. Авторлар бұл мүмкіндіктердің жария open-source үлгілері, корпоративтік жүйелерге рұқсатсыз кіру және кибершабуылдарға арналған арнайы құралдар арқылы таралуын жалғастыратынын күтеді.
Бүгінде озық зертханалар мен жекелеген серіктестер жаңа кибермүмкіндіктерді қалған экожүйеге жеткенше айлар бұрын көреді. Бұл ретте білікті қорғаушылар үшін мұндай құралдарға қолжетімділік жолдары шектеулі және тұрақсыз болып қалуда. Көптеген цифрлық активтер әзірлеушілері, оның ішінде Bitcoin Core мейнтейнерлері, зертханалардың бағдарламаларына қолжетімділіктен айырылған.
Жария озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді анағұрлым әлсіз open-weight үлгілерінде жүргізуге тура келеді. Хат авторларының айтуынша, әзірлеушілер ЖИ айналасындағы бүкіл қауіпсіздік жүйесіндегі ең қорғалмаған жағдайды алып отыр.
Bitcoin Policy Institute-ге ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама түсті. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ЖИ көмегімен үздіксіз шабуылдар жасап жатыр, ал шағын командаларға мұндай қарқынға төтеп беру қиын.
Тіпті жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке реакция мейнтейнерлердің тапшы ресурстарын әзірлемелер мен қауіпсіздік бойынша күнделікті жұмыстан алшақтатады. Биткоин әзірлеушілері мен басқа қауіпсіздік зерттеушілері қолжетімді open-weight үлгілерінің көмегімен әмияндарды, кітапханаларды, протоколдарды және ашық құралдарды тәулік бойы тексереді, деп қосады авторлар.
Коалиция зертханалардан не сұрайды
Ерте қолжетімділік пен ақылға қонымды есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код құруға, сондай-ақ шығындар пайда болғанға дейін осалдықтарды тауып, жоюға көмектесер еді. Коалиция озық ЖИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін сенімді қолжетімділіктің тұрақты бағдарламаларын құруды немесе кеңейтуді сұрайды.
Мұндай бағдарламалар ең күшті киберүлгілерге, ал қажет болған жерде — релизге дейінгі нұсқаларға да ерте бақыланатын қолжетімділік беруі тиіс. Шарттар арасында авторлар «жеткілікті» есептеу қуаттарын және ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес.
Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ ірі компаниялар мен мемлекеттермен тең дәрежеде шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға болатын тікелей арна.
Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Озық ЖИ, авторлардың пікірінше, тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.
Хатқа Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ цифрлық активтер, киберқауіпсіздік және ашық код саласындағы ондаған басқа қатысушылар қол қойды.
Менің пікірім: Бұл қадам — нарыққа көптен бері жетілген сигнал. Зертханалар ең қуатты үлгілерге қолжетімділікті монополиялап отырғанда, ашық инфрақұрылым қорғаушылары жақсы қаржыландырылған киберқылмыстық топтарға қарсы әдейі ұтылатын позицияда қалады. Егер ЖИ-алпауыттары есіктерін ашпаса, біз цифрлық активтерге деген сенімді шайқалтатын инциденттер толқынын көру қаупіміз бар, ал бұл бәріне соққы болады — бөлшек инвесторлардан бастап институционалдарға дейін.