coindesk.com
Mehr als drei Dutzend Bitcoin- und Krypto-Unternehmen haben gefragt die größten KI-Labore gewähren Open-Source-Sicherheitsforschern frühzeitigen Zugang zu ihren leistungsstärksten Modellen und argumentieren, dass die Personen, die eine Infrastruktur im Wert von einer Billion Dollar verteidigen, mit schwächeren Werkzeugen arbeiten als diejenigen, die sie angreifen.
Der Brief, organisiert vom Bitcoin Policy Institute und Anfang dieser Woche veröffentlicht, wurde unterzeichnet von Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa, Exodus und weiteren sowie von gemeinnützigen Entwicklerfonds wie Brink, Chaincode und Btrust.
Die zentrale Beschwerde lautet, dass die Bitcoin Core-Entwickler, die kleine Gruppe, die die Software betreibt, die das Netzwerk aufrechterhält, keinen Zugang zu den für vertrauenswürdige Sicherheitspartner betriebenen Programmlaboren haben.
Wenn sie stattdessen auf öffentlich verfügbare Modelle zurückgreifen, blockieren die Sicherheitssysteme, die verhindern sollen, dass Menschen Malware schreiben, auch Bemühungen, Schwachstellen zu finden, bevor Kriminelle dies tun.
Damit bleiben ihnen nur Open-Weight-Modelle, die frei heruntergeladen werden können und im Allgemeinen weniger leistungsfähig sind.
Angreifer unterliegen keinen dieser Einschränkungen. In dem Schreiben hieß es, die Labore und eine Handvoll Partner können neue offensive Fähigkeiten Monate vor allen anderen erkennen. Im Gegensatz dazu verbreiten sich diese Fähigkeiten dennoch über öffentliche Modelle, gestohlenen Zugang zu Unternehmenssystemen und speziell entwickelte Hacking-Tools.
Die Unterzeichner fordern fünf Dinge: Frühen Zugang zu den stärksten cyberfähigen Modellen, einschließlich vor der öffentlichen Veröffentlichung, ein ausreichendes Budget für Rechenkapazitäten, um aussagekräftige Prüfungen durchzuführen, gesicherte Umgebungen für die Untersuchung privaten Codes, Berechtigung auch für kleine und unabhängige Maintainer statt nur für große Unternehmen sowie eine direkte Verbindung zu den Sicherheitsteams der Labore, um gefundene Erkenntnisse zu melden.
Das Timing ist nicht zufällig. Zwei der Unterzeichner haben in den letzten zwei Wochen jeweils eine der beiden Seiten des Arguments demonstriert.
BTCPay Server, das den Brief unterzeichnet hat, hat letzte Woche eine schwerwiegende Sicherheitslücke offenbart dass Angreifer bereits ausgenutzt hatten, um Lightning-Knoten von Händlern leerzuräumen. Die Foundation, der Hersteller der Hardware-Wallet, unterzeichnete ebenfalls und verlor in diesem Angriff ihren eigenen Knoten. BTCPay schrieb anschließend, dass KI das Gleichgewicht zwischen Angreifern und Verteidigern verändert und dass Modelle es schneller und kostengünstiger machen, große Codebasen nach Schwachstellen zu durchsuchen.
Die Defenders entdeckten die Schwachstelle selbst. Eine freiwillige Gruppe, die sich Bitcoin Red Team nennt, begann diesen Monat damit, KI-Modelle auf Bitcoin-Codebasen anzuwenden und hat tausende von Feststellungen eingereicht über Hunderte von Projekten hinweg, einschließlich des Berichts, der den Patch von BTCPay hervorgebracht hat.