بیش از ۴۰ شرکت فعال در حوزه بیتکوین و ارزهای دیجیتال در این هفته از بزرگترین آزمایشگاههای هوش مصنوعی درخواست کردند تا به محققان امنیت مستقل امکان استفاده ازقویترین مدلهای آنها قبل از انتشار عمومی داده شود.
این درخواست، که در تاریخ ۱۰ آگوست منتشر شد، بر اساس نابرابری سادهای است: شبکه بیتکوین بیش از یک تریلیون دلار را تأمین میکند و لایههای مختلف آن، شامل کیفپولها، سختافزارهای امضا، کتابخانهها و ساختارهای نگهداری، ارزشهایی بسیار بیشتر دارند. این کد به صورت عمومی نوشته شده است و یک نقص میتواند دارایی افراد را از بین ببرد.
نیاز به دسترسی زودهنگام به مدلها
با این حال، مدیران پروژهها و کسانی که این سیستمها را نگهداری میکنند، وارد برنامههای بررسی محققان معتبر نمیشوند. زمانی که از مدلهای عمومی استفاده میکنند، محدودیتهای امنیتی جلوی کشف آسیبپذیریهای مشروع را میگیرد. در نتیجه، آنها بیشتر از سیستمهای آزاد و قابل اجرا خودشان بهره میبرند که هرچند مفید است، اما یک گام عقبتر از مرزهای فناوری و هکرهای فعال در فضای رمزارز میباشد.
پیشنهاد این است که آزمایشگاههای هوش مصنوعی برنامههای دسترسی قابل اعتماد و بلندمدتی برای مدافعان حافظت از زیرساختهای مالی منبع باز راهاندازی یا گسترش دهند. این واکنش نشان میدهد که آزمایشگاهها و شرکای آنها قبل از افشای عمومی، چند ماه قابلیتهای حمله جدید را بررسی میکنند اما این قابلیتها به هر حال در سیستمهای عمومی منتشر میشود.
بیتوجهی آزمایشگاهها و نیاز به اقدامات فوری
در ماه گذشته، کنسرسیوم امنیتی بیتکوین شامل BlackRock، Coinbase، Strategy، Anchorage، ARK، Block، Blockstream، Fidelity Digital Assets و Galaxy، ۱۵ میلیون دلار برای امنیت بلندمدت شبکه اختصاص داد. اما نامه فعلاً بر نیاز فوری به مدلهای بهروز و قابل اعتماد تمرکز دارد.
در حال حاضر، آزمایشگاههای بزرگ هوش مصنوعی موضع خاصی در این موضوع نشان ندادهاند، اما شرکتها در حال کار بر روی تدابیر امنیتی هستند تا بتوانند قابلیتهای مدلهای خود را از سوء استفادههای مخرب محافظت کنند. برنامهای که به برابری فرصتها و اعتماد به محققان معتبر میپردازد، اما باید ریسک Leakage را هم در نظر بگیرد.
در حالی که مدلهای قدرتمند میتوانند در تحول فناوری رمزارز و تامین امنیت آن نقش مؤثری ایفا کنند، در صورت عدم همکاری و تنظیم قوانین، احتمال سوء استفاده و آسیبپذیریهای بزرگ وجود دارد. خواسته اصلی شرکتها این است که آزمایشگاههای هوش مصنوعی ضمن در نظر گرفتن این ریسک، همکاری لازم را داشته باشند.
