Криптоиндустрия объединилась против ИИ-монополии: открытое письмо требует доступ к передовым моделям
Bitcoin Policy Institute совместно с десятками компаний из сферы цифровых активов, кибербезопасности и разработки открытого кода направил крупнейшим ИИ-лабораториям мира ультиматум. Коалиция требует предоставить проверенным разработчикам надежный доступ к передовым моделям искусственного интеллекта для защиты финансовой инфраструктуры. Речь идет о триллионах долларов, находящихся под угрозой.
В открытом обращении, которое подписали представители Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike и River, а также десятки других участников, подчеркивается: необходимость такого доступа стала очевидной за последние недели. Защитники инфраструктуры цифровых активов и открытого ПО остаются без сильнейших инструментов в гонке вооружений с киберпреступниками.
Триллионы под угрозой: почему открытый код нуждается в ИИ
Открытый код давно стал финансовой инфраструктурой. Только сеть биткоина обеспечивает сохранность более триллиона долларов, а в масштабах всей экосистемы — от кошельков и криптографических библиотек до узлового ПО, кастодиальных систем, бирж и платежных сетей — речь идет о триллионах долларов. Эту инфраструктуру открыто разрабатывают компании, некоммерческие организации, независимые исследователи и мейнтейнеры, живущие на гранты.
«За этим ПО стоят личные деньги миллионов людей. Это пенсионные накопления, деловой капитал, резервные фонды и семейное благосостояние, поэтому одна уязвимость способна отнять сбережения всей жизни. Цифровые активы потому и притягивают кибератак», — отмечают авторы письма.
Многие криптовалюты устроены так, что путь от взлома до потери денег короткий. В таких условиях особенно важно заранее находить и закрывать уязвимости, подчеркивают авторы. Передовой ИИ при этом меняет экономику и для исследователей безопасности, и для атакующих.
Защитники занимают наименее привилегированное положение
Передовые модели способны просматривать крупные кодовые базы, находить потенциальные слабые места и ускорять сложную техническую работу — причем как для защитников, так и для злоумышленников. Авторы ожидают, что эти возможности продолжат распространяться через публичные open-source модели, несанкционированный доступ к корпоративным системам и специализированные инструменты для кибератак.
Сегодня передовые лаборатории и отдельные партнеры видят новые киберспособности за месяцы до того, как те доходят до остальной экосистемы. При этом пути доступа к таким инструментам для квалифицированных защитников остаются ограниченными и непоследовательными. Многие разработчики цифровых активов, включая мейнтейнеров Bitcoin Core, лишены доступа к программам лабораторий.
Ограничители на публичных передовых системах часто блокируют законную работу по безопасности. Из-за этого защитникам приходится вести критически важные проверки на менее мощных open-weight моделях. По словам авторов письма, разработчики занимают самое незащищенное положение во всей системе безопасности вокруг ИИ.
В Bitcoin Policy Institute получили от мейнтейнеров открытого кода несколько независимых сообщений. По их словам, опытные злоумышленники, возможно из других стран, ведут непрерывные атаки с помощью ИИ, и малым командам трудно выдерживать такой темп.
Что коалиция требует от лабораторий
Коалиция просит передовые ИИ-лаборатории создать или расширить постоянные программы доверенного доступа для квалифицированных защитников открытой финансовой инфраструктуры. Такие программы должны давать ранний контролируемый доступ к сильнейшим кибермоделям, а где уместно — и к предрелизным версиям. Среди условий авторы также называют «достаточные» вычислительные мощности и работу автономных агентов над долгими задачами — без этого содержательные проверки безопасности не провести.
Отдельно коалиция просит предоставить защищенные среды для анализа частного или закрытого кода, а также дать право участия малым, некоммерческим и независимым мейнтейнерам наравне с крупными компаниями и государствами. Последний пункт списка — прямой канал, через который можно согласованно сообщать об уязвимостях, устранять их и связываться с командами безопасности лабораторий.
«Индустрия цифровых активов готова помогать выявлять надежных участников, устанавливать стандарты и координировать устранение проблем при их обнаружении. Передовой ИИ может стать одной из самых мощных защитных технологий за всю историю, но лишь при справедливом доступе к таким системам», — заключают авторы.
Мой анализ: Этот шаг — не просто просьба, а сигнал о системном дисбалансе. Пока ИИ-лаборатории монетизируют свои модели через партнерства с правительствами и корпорациями, именно открытый код, на котором держится вся криптоэкономика, остается без защиты. Если лаборатории проигнорируют письмо, мы рискуем увидеть волну взломов, которая подорвет доверие к цифровым активам в целом. Вопрос доступа к ИИ становится вопросом выживания для всей индустрии.