Криптоиндустрия ИИ-алыптарына қарсы шығады: модельдерге қолжетімділік — өмір сүру мәселесі
Криптоиндустрияның ірі ойыншылары бұрын-соңды болмаған коалицияға бірігіп, әлемнің жетекші ИИ-зертханаларынан ашық кодтың тексерілген әзірлеушілеріне озық жасанды интеллект модельдеріне сенімді қолжетімділік беруді талап етті. Мәселе триллиондаған доллар тәуелді болатын қаржы инфрақұрылымын қорғау туралы болып отыр.
Bitcoin Policy Institute цифрлық активтер, киберқауіпсіздік және open-source әзірлеме саласындағы ондаған компаниялармен бірлесіп, ірі ИИ-зертханаларына ашық үндеу жариялады. Қол қоюшылар арасында — Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River. Бұл қадам өсіп келе жатқан алаңдаушылықты көрсетеді: инфрақұрылым қорғаушылары киберқылмыскерлермен қарулану жарысында ең күшті құралдарсыз қалып отыр.
Қорғаушылар ең күшті құралдарсыз қалып отыр
Үндеуде мұндай қолжетімділік қажеттілігі соңғы апталарда айқын болғаны атап көрсетілген. Цифрлық активтер мен ашық бағдарламалық қамтамасыз етудің қауіпсіздігін қамтамасыз ететін адамдар кодты толыққанды тексеру үшін ИИ-дің ең жаңа мүмкіндіктеріне мұқтаж. Онсыз оларға зиянкестердің барған сайын күрделі шабуылдарына қарсы тұру қиын.
Ашық код бұрыннан қаржы инфрақұрылымына айналды. Авторлардың бағалауы бойынша, тек биткоин желісінің өзі бір триллион доллардан астам қаражаттың сақталуын қамтамасыз етеді, ал бүкіл экожүйе ауқымында — әмияндар мен криптографиялық кітапханалардан бастап түйіндік бағдарламалық қамтамасыз етуге, кастодиалдық жүйелерге, биржалар мен төлем желілеріне дейін — триллиондаған доллар туралы сөз болып отыр. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.
Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамдардың жеке ақшасы тұр. Бұл зейнетақы жинақтары, бизнес капиталы, резервтік қорлар мен отбасылық байлық, сондықтан бір ғана осалдық өмір бойы жинаған қаражатты тартып алуы мүмкін. Цифрлық активтер кибершабуылдарды дәл осы себепті тартады.
Көптеген криптовалюталар ұстаушыға берілетін активтер ретінде құрылған, сондықтан оларда бұзудан ақша жоғалтуға дейінгі жол қысқа. Мұндай жағдайларда осалдықтарды алдын ала тауып, жою ерекше маңызды, деп атап көрсетеді авторлар. Озық ИИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.
Қорғаушылар ең аз артықшылықты жағдайда
Жетілдірілген модельдер үлкен кодтық базаларды қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — әрі қорғаушылар үшін де, зиянкестер үшін де. Авторлар бұл мүмкіндіктердің жария open-source модельдер, корпоративтік жүйелерге рұқсатсыз кіру және кибершабуылдарға арналған арнайы құралдар арқылы таралуын жалғастыратынын күтеді.
Бүгінде озық зертханалар мен жекелеген серіктестер жаңа кибермүмкіндіктерді қалған экожүйеге жеткенше бірнеше ай бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қолжетімділік жолдары шектеулі және тұрақсыз болып қалуда. Көптеген цифрлық актив әзірлеушілері, оның ішінде Bitcoin Core мейнтейнерлері, зертханалардың бағдарламаларына қолжетімділіктен айырылған.
Жария озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді анағұрлым әлсіз open-weight модельдерінде жүргізуге тура келеді. Хат авторларының айтуынша, әзірлеушілер ИИ айналасындағы бүкіл қауіпсіздік жүйесінде ең қорғалмаған жағдайда тұр.
Bitcoin Policy Institute ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама алды. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ИИ көмегімен үздіксіз шабуылдар жүргізуде, ал шағын командаларға мұндай қарқынға төтеп беру қиын.
Тіпті жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке жауап беру мейнтейнерлердің тапшы ресурстарын әзірлемеден және қауіпсіздік бойынша күнделікті жұмыстан алшақтатады. Биткоин әзірлеушілері мен басқа қауіпсіздік зерттеушілері қолжетімді open-weight модельдерінің көмегімен әмияндарды, кітапханаларды, протоколдарды және ашық құралдарды тәулік бойы тексереді, деп қосады авторлар.
Коалиция зертханалардан не сұрайды
Ерте қолжетімділік пен ақылға қонымды есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код жасауға, сондай-ақ шығындар пайда болғанға дейін осалдықтарды тауып, жоюға көмектесер еді. Коалиция озық ИИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін сенімді қолжетімділіктің тұрақты бағдарламаларын құруды немесе кеңейтуді сұрайды.
Мұндай бағдарламалар ең күшті кибермодельдерге, ал қажет жерде — релизге дейінгі нұсқаларға да ерте бақыланатын қолжетімділік беруі тиіс. Шарттар арасында авторлар «жеткілікті» есептеу қуаттарын және ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес.
Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ ірі компаниялар мен мемлекеттермен тең дәрежеде шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.
Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Авторлардың пікірінше, озық ИИ тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.
Хатқа қол қоюшылар — Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ цифрлық активтер, киберқауіпсіздік және ашық код саласындағы ондаған басқа қатысушылар.
Менің көзқарасым: Бұл тарихи сәт. Тарихи тұрғыдан «сенбе, тексерерсің» қағидасына сүйенген криптоиндустрия енді ИИ-монополистерінен ашықтықты талап етеді. Мәселе тек технологияларға қолжетімділікте емес, киберқауіпсіздіктің болашағын кім бақылайтынында. Егер зертханалар бұл үндеуді елемейтін болса, олар тек таңдаулылар ғана ИИ-қауіптерінен қорғана алатын әлемді құру қаупін тудырады. Бұл мәселені корпоративтік мүдделердің еркіне қалдыру тым жоғары ставкалар.