Криптоиндустрия бірігіп, ЖИ-монополияға қарсы шықты: ашық хат озық модельдерге қол жеткізуді талап етеді
Bitcoin Policy Institute сандық активтер, киберқауіпсіздік және ашық код әзірлеу саласындағы ондаған компаниялармен бірлесіп, әлемдегі ірі ИИ-зертханаларына ультиматум жолдады. Коалиция тексерілген әзірлеушілерге қаржы инфрақұрылымын қорғау үшін жасанды интеллекттің озық үлгілеріне сенімді қолжетімділік беруді талап етеді. Мәселе қауіп төніп тұрған триллиондаған доллар туралы болып отыр.
Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ ондаған басқа қатысушылар қол қойған ашық үндеуде мұндай қолжетімділік қажеттілігі соңғы апталарда айқын болғаны атап көрсетілген. Сандық активтер мен ашық бағдарламалық қамтамасыз ету инфрақұрылымын қорғаушылар киберқылмыскерлермен қарулану жаávысында ең күшті құралдарсыз қалып отыр.
Триллиондар қауіп астында: неге ашық код ИИ-ді қажет етеді
Ашық код бұрыннан қаржы инфрақұрылымына айналды. Тек биткоин желісінің өзі бір триллионнан астам доллардың сақталуын қамтамасыз етеді, ал бүкіл экожүйе ауқымында — әмияндар мен криптографиялық кітапханалардан бастап түйіндік бағдарламалық жасақтамаға, кастодиалдық жүйелерге, биржалар мен төлем желілеріне дейін — триллиондаған доллар туралы сөз болып отыр. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.
«Бұл бағдарламалық жасақтаманың артында миллиондаған адамның жеке ақшасы тұр. Бұл зейнетақы жинақтары, бизнес капиталы, резервтік қорлар және отбасылық байлық, сондықтан бір ғана осалдық өмірлік жинақты тартып алуы мүмкін. Сандық активтер сондықтан да кибератакаларды өзіне тартады», — деп атап өтеді хат авторлары.
Көптеген криптовалюталардың құрылымы сондай, бұзылудан ақша жоғалтуға дейінгі жол қысқа. Мұндай жағдайда осалдықтарды алдын ала тауып, жою ерекше маңызды, деп баса айтады авторлар. Озық ИИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.
Қорғаушылар ең аз артықшылықты жағдайда
Озық үлгілер үлкен код базаларын қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — әрі қорғаушылар үшін де, зиянкестер үшін де. Авторлар бұл мүмкіндіктердің жария open-source үлгілері, корпоративтік жүйелерге рұқсатсыз кіру және кибератакаларға арналған арнайы құралдар арқылы таралуын жалғастырады деп күтеді.
Бүгін озық зертханалар мен жекелеген серіктестер жаңа кибермүмкіндіктерді қалған экожүйеге жеткенше айлар бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қол жеткізу жолдары шектеулі және тұрақсыз болып қалуда. Bitcoin Core мейнтейнерлерін қоса алғанда, көптеген сандық активтер әзірлеушілері зертханалардың бағдарламаларына қол жеткізе алмайды.
Жария озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді әлсіз open-weight үлгілерінде жүргізуге тура келеді. Хат авторларының айтуынша, әзірлеушілер ИИ айналасындағы бүкіл қауіпсіздік жүйесінде ең қорғалмаған жағдайда тұр.
Bitcoin Policy Institute-ге ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама түсті. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ИИ көмегімен үздіксіз шабуылдар жасап жатыр, ал шағын командаларға мұндай қарқынға төтеп беру қиын.
Коалиция зертханалардан нені талап етеді
Коалиция озық ИИ-зертханалардан ашық қаржы инфрақұрылымын қорғайтын білікті мамандар үшін тұрақты сенімді қолжетімділік бағдарламаларын құруды немесе кеңейтуді сұрайды. Мұндай бағдарламалар ең күшті киберүлгілерге, ал қажет болған жағдайда — релизге дейінгі нұсқаларға ерте бақыланатын қолжетімділік беруі тиіс. Авторлар шарттар қатарында «жеткілікті» есептеу қуаттарын және ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес.
Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ ірі компаниялар мен мемлекеттермен тең дәрежеде шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.
«Сандық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Озық ИИ тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана», — деп қорытындылайды авторлар.
Менің талдауым: Бұл қадам — жай өтініш емес, жүйелік теңгерімсіздік туралы сигнал. ИИ-зертханалар өз үлгілерін үкіметтер мен корпорациялармен серіктестік арқылы монетизациялап жатқанда, бүкіл криптоэкономика тірелетін ашық код қорғаныссыз қалып отыр. Егер зертханалар хатты елемейтін болса, біз сандық активтерге деген сенімді түгелдей шайқалтатын бұзу толқынын көру қаупіміз бар. ИИ-ге қолжетімділік мәселесі бүкіл индустрия үшін өмір сүру мәселесіне айналып отыр.