Çin AI, Məhdudlaşdırılmış OpenAI və Anthropic Kiber Təhlükəsizlik Modellərini Üzərək, Bitcoin Sənayesini Xəbərdar Edir

Bitcoin şirkətinin rəhbərləri və açıq mənbə inkişafçıları açıq şəkildə bildirirlər ki, Çin AI modelləri hazırda müdafiə kiber təhlükəsizlik işlərində məhdudlaşdırılmış Amerika sərhəd sistemlərini üstələyir, bu da tədqiqatçıları kritik Bitcoin infrastrukturunu qorumaq üçün onlara etibar etməyə məcbur edir.

AnchorWatch-un CEO-su Rob Hamilton, Bitcoin özünü qoruma sığorta şirkəti, Amerika AI məhdudiyyətlərinin iflic edici olduğunu bildirdi. OpenAI-nin etibarlı kiber proqramını (artıq bir neçə ay əvvəl KYC-ni tamamlamışdı) inteqrasiya etdikdən sonra, artıq məsuliyyətlə açıqladığı kod bazası üzərində daha da analiz aparmaqdan bloklandı. "Bu, vətənpərvər bir amerikalı olaraq məni tamamilə məyus edir, amma Bitcoin infrastrukturunu qorumaq üçün Çin açıq mənbə modellərindən istifadə etməyə qayıtmalı olacağam," Hamilton yazdı. "Qara şapkalar bu məsələləri hədəf almayacaq. Ağ şapkalar alacaq." Bir neçə gün sonra, OpenAI-nin "Daybreak Blue" kiber modelinə giriş əldə etdi və Bitcoin infrastrukturunu qırmızı komanda ilə test edərkən 19 dəqiqə içində yenidən bloklandı.

Bull Bitcoin-un qurucusu Francis Pouliot, yalnız özünü qoruma infrastrukturuna yönəlmiş Bitcoin mübadiləsi, vəziyyəti açıq şəkildə təsvir etdi. "OpenAI-nin bu qədər zəifləmişini heç vaxt görməmişdim. İndi inanılmaz dərəcədə zəifdir. Hətta təhlükəsizlik üçün belə, Bitcoin ilə əlaqəli heç bir şey üçün," o yazdı. "Amerika AI sənayesi bu yolu dəyişməsə, tamamilə məhv olacaq," o nəticə çıxardı, əlavə edərək "Açıq mənbə Çin LLM-ləri. ❤️]" demək istəyərək, Kimi K3 kimi açıq Çin modellərinin əslində Bitcoin üçün faydalı olduğunu bildirdi. Sonrakı bir yazıda, Pouliot, bir Çin açıq mənbə modelinin audit etdiyi bir layihədə pul oğurlayan bir istismarı necə aşkar etdiyini, bunu regtest-də nümayiş etdirdiyini və onu düzəltməyə kömək etdiyini ətraflı izah etdi. O, ödədiyi Amerika modellərindən eyni düzəlişi nəzərdən keçirmələrini istədikdə, onlar imtina etdilər.

AnchorWatch üçün inşa edən Bitcoin Core iştirakçısı PortlandHODL, performans fərqini açıq şəkildə vurğuladı. "ABŞ-da yerləşən Sərhəd AI Modeli -- 'Tamamilə haqlısınız!' Çin Açıq Modeli -- '78 kritik zəiflik tapıldı.' Bunun nəticələri anlaşılmazdır," o yazdı. Sonrakı bir yazıda, o, "bu mərhələdə Xi-dən proqramımın hədəf alınmamasını istəməkdə olduğumu hiss edirəm," deyərək, OpenAI və Anthropic-in ABŞ vətəndaşları üçün müdafiə təhlükəsizliyi işləri aparanlar üçün düzgün giriş proqramları yaratmağa çağırdı.

Galaxy-da Firmwide Araşdırmaların rəhbəri Alex Thorn, açıq mənbə müdafiəçiləri üçün sərhəd modellərinə etibarlı giriş tələb edən Bitcoin Siyasət İnstitutunun son açıq məktubunu imzaladı. "Amerikalılar özlərini, layihələrini, şirkətlərini və müştərilərini kiber hücumlardan qorumaq üçün Çin AI-nə etibar etməməlidirlər," o yazdı. "Qırmızı komanda modellərə ehtiyac duyur."

Avqustun 10-da, Bitcoin Siyasət İnstitutu --- Bitcoin və son zamanlarda AI-yə yönəlmiş siyasət düşüncə tankı --- 70-dən çox təşkilatın imzaladığı açıq məktub dərc etdi, bunlara əsas mühafizəçilər, mübadilə şirkətləri, mədən firmaları və açıq mənbə inkişaf qrupları daxildir. Məktub, sərhəd AI laboratoriyalarını etibarlı giriş proqramları yaratmağa çağırır. O, hazırkı məhdudiyyətlərin və təhlükəsizlik qoruyucularının qanuni təhlükəsizlik tədqiqatçılarını ən güclü modellərə girişdən məhrum etdiyini, onları daha az qabiliyyətli açıq çəki alternativlərinə etibar etməyə məcbur etdiyini, eyni zamanda mürəkkəb hücumçuların belə məhdudiyyətlərlə üzləşmədiyini iddia edir. İmzalananlar, kiber qabiliyyətli modellərə erkən giriş, kifayət qədər hesablama, kodu nəzərdən keçirmək üçün təhlükəsiz mühitlər və laboratoriya təhlükəsizlik komandaları ilə birbaşa kanallar tələb edirlər, bildirərək ki, sərhəd AI müdafiəçilərə ədalətli giriş verildiyi halda ən güclü müdafiə texnologiyalarından biri ola bilər.

Bu bəyanatlar Bitcoin təhlükəsizlik tədqiqatçıları arasında geniş yayılmış bir nümunəni əks etdirir: OpenAI və Anthropic-dən olan Amerika modelləri tez-tez qanuni müdafiə işlərini rədd edir və ya məhdudlaşdırır, hətta açıq şəkildə icazə verildiyi iddia olunan istifadəçilər üçün belə, Çin modelləri, məsələn, Kimi K3, eyni qoruyucu tədbirlər olmadan fəaliyyət göstərir və təsdiqlənmiş nəticələr təqdim edir. Çin modellərinin hosting infrastrukturlarının hücum vektoru olması ilə bağlı narahatlıqlar da azaldıla bilər, çünki onlar açıq mənbəlidir və Amerika-hosted məlumat mərkəzlərində işlədilə bilər, bu da davam edərsə ABŞ AI bazarını təhdid edə biləcək bir tendensiyadır.

Coldcard İstismarının Ekosistem Üzrə Cavabını Tətikləməsi

Kiber təhlükəsizlik təzyiqi Bitcoin sənayesində Coldcard hardware cüzdanlarında olan bir firmware qüsuru istismar edildikdən sonra kəskinləşdi, bu da 30 iyuldan başlayaraq kifayət qədər entropiya ilə yaradılan toxumlardan 100 milyon dollardan çox bitcoin oğurlanmasına səbəb oldu. Bitcoin Magazine, təsirlənmiş istifadəçiləri fondları köçürməyə çağıran təcili bir xəbərdarlıq dərc etdi: COLDCARD TƏHLÜKƏSİ: TƏCİLİ ƏMƏLİYYAT TƏLƏB OLUNUR.

Cavab olaraq, Bitcoin Red Team adlanan bir könüllü təşəbbüs formalaşdı, açıq mənbə inkişafçısı Calle (Cashu və Bitchat-ın Android versiyasının yaradıcısı) və Rob Hamilton tərəfindən idarə olunur. Qrup, Kimi K3 kimi modelləri əsas işçi qüvvəsi olaraq istifadə edərək, Bitcoin açıq mənbə anbarlarının geniş miqyaslı AI-dən istifadə edilən auditlərini həyata keçirdi. Bitcoin Magazine tərəfindən əhatə olunan erkən nəticələr, yüzlərlə layihə arasında minlərlə tapıntı, o cümlədən onlarla kritik məsələ göstərdi, xərclərin əsasən OpenSats tərəfindən qarşılandığı bildirildi.

Avqustun 8-nə qədər, onlarla iştirakçını əhatə edən 100 saatdan çox işdən sonra, komanda 501 layihəni skan etdiyini və 7,958 tapıntı istehsal etdiyini bildirdi, bunlardan 1,280-i yüksək və ya kritik əhəmiyyət dərəcəsinə malik idi. Hesablama xərclərinin əksəriyyəti hələ də Çin açıq çəkili modellərinə yönəldildi.

Red Team Kampaniyasından Dərslər

Son dövrlərdə, Calle intensiv red-team dövründən dərsləri paylaşdı. Bu təşəbbüs, demək olar ki, Bitcoin açıq mənbə mənzərəsinin tamamilə əsas skanını tamamladı; asan tapıntılar əsasən tükənib, inkişaf etdirici bu X hesabında yazdı. Layihələrdəki saxlayıcılar bir çox kritik və yüksək əhəmiyyətli hesabatları təsdiqləmişdir, layihələrdən gələn cavab müddətləri isə geniş şəkildə dəyişir və ümumi sağlamlıq siqnalı kimi xidmət edir.

Əsas nəticələr arasında hər bir layihənin gələcəkdə öz daimi AI audit boru kəmərini saxlaması ehtiyacı var. Belə nəzərdən keçirmələrə aylar əvvəl başlayan layihələr daha güclü bir vəziyyətdədir. Saxlanılmayan anbarlar, ehtimal ki, pozulmuş və etibarsız olaraq qəbul edilməlidir.

Calle həmçinin, yalnız insanlardan ibarət açıq mənbə təhlükəsizlik nəzərdən keçirmə dövrünün bitdiyini xəbərdar etdi; təsdiqləmə artıq effektiv şəkildə pulsuzdur və məlumat yükü AI ilə idarə olunmalıdır, PR çirkliliyi ilə bağlı şikayətlər əvəzinə. Eyni anda bir neçə müxtəlif insan yanaşması zəiflikləri tapmaq üçün ən güclü üsuldur və xarici red-teaminqin sonsuz müddətə tələb olunacağı ehtimal edilir.

Calle həmçinin, inkişaf etdiricilərin təhlükəsizlik baxımından kritik kodu C dilində yazmağı dayandırmalarını dəfələrlə vurğuladı. İzləyici bir yazıda o, izah etdi: "C layihələrində yaddaş təhlükəsizliyi zəifliklərini tapırıq ki, bu da bir çox digər dillərdə standart olaraq qarşısını alır. Keçmişdə, sadə bir tampon aşırması tapmaq kifayət etmirdi. Zəifliyi işlək bir uçdan-uça istismara çevirmək üçün yüksək bacarıqlı bir haker lazım idi. Bu gün, bu, tək bir istəkdir."

Bitcoin, toplanmış insan kodu ilə sərhəd AI qabiliyyəti arasında bu toqquşma ilə üzləşən ilk böyük açıq mənbə ekosistemidir. Digər proqram təminatı dünyasının da bunu izləməsi gözlənilir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.