Bitcoin Şirketleri Yapay Zeka Laboratuvarlarına Seslendi: Savunmacılar Saldırganlardan Geride
Bitcoin ve kripto şirketleri, açık kaynak güvenlik araştırmacılarının en güçlü yapay zeka modellerine erken erişim sağlaması için laboratuvarlara çağrı yaptı; talep, savunucuların saldırganlardan daha zayıf araçlarla çalıştığı gerekçesine dayanıyor.
Bitcoin Policy Institute tarafından organize edilen ve bu hafta yayımlanan mektup; Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa ve Exodus gibi şirketlerin yanı sıra Brink, Chaincode ve Btrust gibi geliştirici fonlarının imzasını taşıyor.
Mektup, ağı çalıştıran yazılımı sürdüren Bitcoin Core geliştiricilerinin, yapay zeka laboratuvarlarının güvenlik ortaklarına sunduğu programlara erişemediğini belirtiyor. Herkese açık modellerdeki kötü amaçlı yazılım filtreleri, açık bulma çalışmalarını da engellerken ekipler daha düşük kapasiteli, indirilebilir modellerle yetiniyor. Laboratuvarlar ve sınırlı sayıdaki ortakları yeni saldırı yeteneklerini aylar önceden görebilirken saldırganlar bu kısıtlamalara tabi olmuyor.
Kripto şirketleri AI modellerine erken erişim istiyor
İmzacılar beş talep sıralıyor: en güçlü siber güvenlik modellerine erken erişim, anlamlı incelemeler için yeterli hesaplama bütçesi, özel kodların incelenebileceği güvenli ortam, küçük ve bağımsız geliştiricilerin de programa alınması ve bulguların aktarılması için laboratuvar güvenlik ekipleriyle doğrudan iletişim kurulması.
Talebin arkasındaki aciliyet, son haftalardaki olaylarla görünür hale geldi. Mektubu imzalayan BTCPay Server, geçen hafta saldırganların kullandığı kritik açığı açıkladı; bu açık, tüccarlara ait Lightning node’larının boşaltılmasına yol açtı. Diğer imzacı Foundation ise aynı saldırıda kendi node’unu kaybetti.
Buna karşılık Bitcoin Red Team, bu ay yapay zeka modellerini Bitcoin kod tabanlarında kullanarak yüzlerce projede binlerce bulgu bildirdi ve bunlardan biri BTCPay Server’ın yama yayımlamasını sağladı. Talep henüz karşılanmazken söz konusu saldırının yapay zeka kullanılarak gerçekleştirildiğine dair kanıt bulunmuyor.
