Криптоиндустрия бірігіп, ИИ-монополияға қарсы шықты: ашық хат озық үлгілерге қол жеткізуді талап етеді
Bitcoin Policy Institute ондаған жетекші крипто-нарық ойыншыларымен бірге әлемдегі ірі AI-зертханаларына ашық үндеу жариялады. Басты талап — тексерілген ашық код әзірлеушілеріне қаржы инфрақұрылымын қорғау үшін жасанды интеллекттің озық үлгілеріне сенімді қолжетімділік беру.
Бұл қадам — жай ғана өтініш емес, айлар бойы пісіп жетілген жүйелі мәселе. Үндеуге цифрлық активтер, киберқауіпсіздік және open-source әзірлеме саласындағы ондаған ұйым қол қойды. Олардың ішінде — Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River. Барлығы да бүгінде ең қуатты қорғаныс құралынсыз қалып отырған ашық инфрақұрылымның тұтастығына тәуелді.
Қорғаушылар ең күшті құралдарсыз қалып отыр
Хатта авторлар бұл қолжетімділік қажеттілігі соңғы апталарда айқын болғанын атап көрсетеді. Күн сайын цифрлық активтер инфрақұрылымы мен ашық кодты қорғайтын адамдар қауіпсіздікті толық тексеру үшін ИИ-дің ең жаңа мүмкіндіктеріне өте мұқтаж. Онсыз оларға барған сайын күрделеніп келе жатқан зиянкестерге қарсы тұру қиындап барады.
Ашық код бұрыннан қаржы инфрақұрылымына айналды. Авторлардың бағалауынша, тек биткоин желісінің өзі бір триллион доллардан астам қаражаттың сақталуын қамтамасыз етеді, ал цифрлық активтер экожүйесінің бүкіл ауқымында — әмияндар мен криптографиялық кітапханалардан бастап түйіндік бағдарламалық қамтамасыз етуге, кастодиалдық жүйелерге, биржалар мен төлем желілеріне дейін — триллиондаған доллар туралы сөз болып отыр. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.
Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамның жеке ақшасы тұр. Бұл — зейнетақы жинақтары, іскерлік капитал, резервтік қорлар және отбасылық байлық. Бір ғана осалдық өмір бойы жинаған қаражатты тартып алуы мүмкін. Цифрлық активтер сондықтан да кибератакаларды өзіне тартады. Мұндай жағдайда осалдықтарды алдын ала тауып, жою ерекше маңызды, деп атап көрсетеді авторлар. Озық ИИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.
Қорғаушылар ең аз артықшылықты жағдайда
Озық үлгілер үлкен кодтық базаларды қарап шығуға, әлеуетті әлсіз тұстарды табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — әрі қорғаушылар үшін де, зиянкестер үшін де. Авторлар бұл мүмкіндіктердің жария open-source үлгілері, корпоративтік жүйелерге рұқсатсыз кіру және кибератакаларға арналған арнайы құралдар арқылы таралуын жалғастыратынын күтеді.
Бүгінде озық зертханалар мен жекелеген серіктестер жаңа кибермүмкіндіктерді қалған экожүйеге жеткенше бірнеше ай бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қол жеткізу жолдары шектеулі және тұрақсыз болып қалуда. Bitcoin Core мейнтейнерлерін қоса алғанда, көптеген цифрлық активтер әзірлеушілері зертханалардың бағдарламаларына қол жеткізе алмайды. Жария озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді қуаты аз open-weight үлгілерінде жүргізуге тура келеді. Хат авторларының айтуынша, әзірлеушілер ИИ айналасындағы бүкіл қауіпсіздік жүйесінде ең қорғалмаған жағдайда тұр.
Bitcoin Policy Institute ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама алды. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ИИ көмегімен үздіксіз шабуылдар жасап жатыр, ал шағын командаларға мұндай қарқынға төтеп беру қиын. Жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке жауап беру мейнтейнерлердің тапшы ресурстарын әзірлемеден және қауіпсіздік бойынша күнделікті жұмыстан алшақтатады. Биткоин әзірлеушілері мен басқа қауіпсіздік зерттеушілері қолжетімді open-weight үлгілерінің көмегімен тәулік бойы әмияндарды, кітапханаларды, протоколдарды және ашық құралдарды тексереді, деп қосады авторлар.
Коалиция зертханалардан не сұрайды
Ерте қолжетімділік пен негізделген есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код жасауға, сондай-ақ шығындар пайда болғанға дейін осалдықтарды тауып, жоюға көмектесер еді. Коалиция озық ИИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін тұрақты сенімді қолжетімділік бағдарламаларын құруды немесе кеңейтуді сұрайды.
Мұндай бағдарламалар ең күшті кибермодельдерге, ал қажет болған жағдайда — релизге дейінгі нұсқаларға ерте бақыланатын қолжетімділік беруі тиіс. Шарттар қатарында авторлар «жеткілікті» есептеу қуаттарын және ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес. Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ ірі компаниялар мен мемлекеттермен тең дәрежеде шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.
Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және мәселелер анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Озық ИИ, авторлардың пікірінше, тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.
Менің көзқарасым: бұл хат — киберқауіпсіздіктегі қарулану жарысы қазірдің өзінде қызу жүріп жатқанының маңызды белгісі, ал ИИ-ге тең қолжетімділіксіз қорғаушылар қуып жетуші рөліне тұрақталған. Егер зертханалар конструктивті жауап бермесе, біз қаржы инфрақұрылымындағы осалдықтарды тек шабуылдаушылар ғана табатын әлемге тап болу қаупіміз бар.