بیش از سه ده شرکت فعال در حوزه بیتکوین و رمزارزها از بزرگترین آزمایشگاههای هوش مصنوعی درخواست کردهاند که در اختیار محققان امنیتی متنباز قرار گیرند تا به امکانات قدرتمندتر دسترسی پیدا کنند. این شرکتها معتقدند افرادی که از زیرساختهایی به ارزش تریلیون دلار دفاع میکنند، با ابزارهای ضعیفتری نسبت به هکرها کار میکنند.
درخواستهای شرکتها و نگرانیها
در این نامه، که توسط مؤسسه سیاستگذاری بیتکوین ترتیب داده شده و در اوایل این هفته منتشر شد، امضاهای مهمی از شرکتهایی مانند Coinbase، Block، BitGo، Blockstream، Anchorage Digital، ARK Invest، Bitwise، Foundry، Casa، Exodus و برخی صندوقهای توسعهدهنده غیرانتفاعی همچون Brink، Chaincode و Btrust وجود دارد. مهمترین مشکل، محدودیتهایی است که توسعهدهندگان هسته بیتکوین در دسترسی به مدلهای هوش مصنوعی در اختیار دارند، بهویژه برای نرمافزارهایی که برای شرکای امنیتی معتبر توسعه یافتهاند.
در عوض، نوآموزان و محققان امنیتی از مدلهای عمومی استفاده میکنند که فیلترهای امنیتی آنها برای جلوگیری از نوشتن نرمافزارهای مخرب، بخشهایی از کار را مسدود میکند. این وضعیت، برای هکرها که آزادانه به منابع و ابزارهای پیشرفته دسترسی دارند، فرصتهای بیشتری ایجاد میکند. امضاکنندگان درخواست دارند شرکتهای آزمایشگاهی و چند شریک آنها بتوانند به قابلیتهای آفندی جدیدی که ماهها قبلتر دیده شده است، دسترسی پیدا کنند، امکانات سختافزاری لازم برای ارزیابیهای امنیتی، محیطهای امن برای بررسی کدهای خصوصی و مسیر مستقیمی برای گزارش مشکلات به تیمهای امنتی آزمایشگاهها باشند.
اشاره به نمونههای عملیاتی و نگرانیها
این درخواست در شرایطی مطرح میشود که یکی از امضاکنندگان، BTCPay Server، هفته گذشته نقص مهمی را فاش کرد که مهاجمان پیشتر از آن بهرهبرداری کرده و گرههای لایتنینگ مربوط به کسبوکارهای مختلف را خنثی کرده بودند. شرکت سازنده کیفپول سختافزاری، Foundation، که در این حمله گره خود را از دست داد، معتقد است هوش مصنوعی در حال تغییر توازن بین هکرها و مدافعان است و مدلهای هوشمند، فرآیند یافتن نفوذپذیریها را سریعتر و ارزانتر میکنند.
نقش اصلی در این جا بر عهده گروههای دفاعی است که اوایل ماه جاری، شروع به بررسی کدهای بیتکوین با مدلهای هوش مصنوعی کردند و هزاران یافته در پروژههای مختلف ثبت کردند، از جمله گزارشهایی که منجر به اصلاحات در BTCPay شده است.
