بیش از ۴۰ شرکت بیتکوین و رمزارز این هفته از بزرگترین آزمایشگاههای هوش مصنوعی درخواست کردند تا به محققان امنیتی مستقل اجازه دهند از قدرتمندترین مدلهای آنها قبل از انتشار عمومی استفاده کنند.
این نامه که در ۱۰ آگوست منتشر شد، بر یک عدم تقارن ساده استوار است. شبکه بیتکوین بیش از یک تریلیون دلار را ایمن میکند و پشته گستردهتر—کیف پولها، دستگاههای امضا، کتابخانهها، سیستمهای نگهداری—تریلیونها دلار دیگر را در خود جای داده است. این کد به صورت متنباز نوشته شده است و یک باگ میتواند پسانداز یک نفر را از بین ببرد.
با این حال، نگهدانگان سیستم که آن را فعال نگه میدارند، نمیتوانند وارد برنامههای محققان مورد تأیید آزمایشگاههای هوش مصنوعی شوند. وقتی آنها به سراغ یک مدل عمومی میروند، موانع امنیتی جستجوی قانونی برای یافتن نقصها را متوقف میکنند. بنابراین آنها به سیستمهای متنباز تکیه میکنند که خودشان میتوانند آنها را اجرا کنند، که مفید است، اما یک گام از مرز فناوری—و هکرهایی که به شبکههای رمزارزی حمله میکنند—عقبتر است.
در این نامه آمده است: «واضح است که دسترسی زودهنگام و بودجه محاسباتی معقول به توسعهدهندگان اصلی کمک میکند تا کدهای ایمنتری تولید کرده و آسیبپذیریها را قبل از وقوع ضررها شناسایی و رفع کنند.» «بنابراین، ما از آزمایشگاههای هوش مصنوعی پیشرو میخواهیم که برنامههای دسترسی معتمد دائمی را برای مدافعان واجد شرایط زیرساخت مالی متنباز ایجاد یا گسترش دهند.»
این نامه اشاره میکند که آزمایشگاهها و چند شریک، ماهها قبل از بقیه جهان، نگاهی به قابلیتهای حمله جدید میاندازند و این قابلیتها به هر حال از طریق انتشارات عمومی و سیستمهای به خطر افتاده درز میکنند.
اواخر ماه گذشته، کنسرسیوم امنیت بیتکوین—شامل بلکراک، کوینبیس، استراتژی، آنکوریج، آرک، بلاک، بلاکاستریم، فیدلیتی دیجیتال استس و گالاکسی—۱۵ میلیون دلار را به امنیت بلندمدت شبکه اختصاص داد. این نامه به شکاف دیگری اشاره دارد: نه پول برای تهدیدات فردا، بلکه مدلهای امروزی برای نگهدانگانی که آنها را وصله میکنند.
تا به امروز، آزمایشگاههای بزرگ هوش مصنوعی هیچ موضع عمومی در مورد این موضوع خاص اعلام نکردهاند، با این حال، این شرکتها در حال کار بر روی محافظتهای بهتری هستند که از استفاده قابلیتهای مدلهایشان برای مقاصد مخرب، صرف نظر از اینکه برای کدنویسی بلاکچین باشد یا هر کاربرد دیگری، جلوگیری کند.
آنتروپیک نشان داده است که چگونه همین مدلها «هک احساسی» (vibe hacking)—حملات باجافزاری بیتکوین زنده توسط مجرمان با کمک هوش مصنوعی—را قدرت میبخشند و میگوید که این ابزارها حمله را ارزانتر میکنند. دادن مدلهای قویتر به مدافعان به معنای انتخاب افراد واجد شرایط و اعتماد به آنها برای عدم افشای اطلاعات است.
این نامه از آزمایشگاهها میخواهد که این خطر را به هر حال بپذیرند.
