隨著人工智慧輔助的網路攻擊能力日益增強，比特幣政策研究院（Bitcoin Policy Institute）與超過40個數位資產組織已呼籲領先的人工智慧實驗室，向合格的開源安全研究人員提供對前沿模型的受控存取權限。
比特幣政策研究院於8月10日的一則X貼文中宣布了這項倡議，指出該聯盟代表了數位資產生態系統中的多個組織。
這封公開信要求領先的AI開發者向合格的開源防禦者提供對其最先進模型的信任存取權限。它並非要求對具備先進網路安全能力的模型進行無限制的公開存取。
相反地，簽署方提出了一項受控計畫，內容涵蓋對前沿網路安全模型的早期存取、充足的運算能力、安全的研發環境，以及與AI實驗室安全團隊的直接溝通管道。
這些資源將允許經過審查的研究人員在攻擊者利用新發現的弱點之前，檢查比特幣錢包、支付基礎設施和其他開源軟體。
「過去幾週已充分證明了這項需求的迫切性，」比特幣政策研究院寫道。
Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained、Btrust和Fedi等組織均支持此項請求。
該聯盟認為，目前的模型防護措施可能會限制合法的安全研究，即使犯罪分子和國家支持的團體能夠存取越來越強大的開放或本地部署系統。其對AI實驗室的核心訊息是，防禦者需要早期機會來識別並修復漏洞。
截至撰寫本文時，尚無任何領先的AI實驗室公開宣布針對該聯盟具體請求的回應計畫。
這項呼籲的背景是越來越多的證據表明駭客將人工智慧納入對加密貨幣公司和金融機構的攻擊中。
據報導，與北韓相關的駭客組織Kimsuky已利用Ollama、GPT4All和Msty建立了三個本地AI環境。這些系統可以支援惡意軟體開發、數據分析、網路釣魚活動和攻擊自動化，而無需將敏感查詢傳輸到外部供應商。
正如crypto.news先前報導，該組織製造了針對加密貨幣、投資和金融科技公司的人工智慧生成釣魚材料。
本地模型對模型供應商來說是一個特殊的挑戰。在私人控制的硬體上運行開放模型的攻擊者可能不受商業AI服務施加的監控、使用限制或帳戶暫停的約束。
這一差異是該聯盟論點的核心。如果惡意行為者可以使用本地部署的模型或繞過商業安全措施，而研究人員仍無法測試最先進的系統，那麼限制受信任的防禦者可能提供的保護有限。
這種威脅也涉及美國的安全角度。包括Coinbase、Strategy、Block、MARA和Galaxy在內的多家簽署方，是公開上市公司或美國公司，在比特幣基礎設施方面有大量風險敞口。即使易受攻擊的軟體由全球開源社區維護，成功的攻擊也可能影響美國客戶、機構託管人及投資者。
最近發生的比特幣安全事件表明，開源軟體中的弱點可能多年未被發現。
據報導，影響Coldcard硬體錢包的韌體建構錯誤削弱了用於生成助記詞的熵。攻擊者隨後可以在更小的可能金鑰範圍內搜尋，並在未實際接觸設備的情況下盜取錢包資金。
Galaxy Research估計，經證實的Coldcard竊盜案總計達1,596枚BTC，而一波疑似額外攻擊可能將損失提高至約2,055枚BTC。據報導，該錯誤自2021年以來一直存在。
隨後的人工智慧輔助分析將審查範圍擴大到原始缺陷之外。crypto.news的一項調查發現，自動審查揭露了整個比特幣生態系統中類似類型的安全弱點。
比特幣紅隊（Bitcoin Red Team）提供了另一個防禦性AI應用的例子。這個志願組織報告稱，在不到30小時的AI輔助代碼審查中，在390個比特幣相關專案中發現了4,962個潛在問題。
在這些發現中，有720個最初被歸類為高或關鍵嚴重性，儘管自動化發現仍需要人工重現和驗證。據報導，當crypto.news報導這項審查活動時，超過五分之一的問題已被重現。
這些結果說明了前沿模型的潛力和局限性。AI可以比小型志願團隊更快地檢查大量程式碼庫，但仍需要合格的研究人員來移除誤報、測試可利用性並安全地披露已驗證的漏洞。
這封公開信進一步推動了增加比特幣安全研究人員可用資源的更廣泛努力。
Strategy、BlackRock、Coinbase和其他六家公司最近成立了比特幣安全聯盟（Bitcoin Security Consortium）。其成員承諾在三年內提供1500萬美元，資助致力於比特幣長期安全的開發者和研究人員。
後量子密碼學是該聯盟的最初重點，儘管其任務涵蓋更廣泛的協議安全。成員表示，他們將獨立選擇資金受領者，不會指導比特幣開發或對擬議的協議變更採取立場。
Galaxy另行啟動了一項500萬美元的比特幣安全基金，用於新簽名系統、錢包遷移工具、審計以及對抗量子攻擊保護的研究。
儘管有這些倡議，整個產業的損失仍在持續增加。Immunefi報告稱，加密專案在7月因駭客攻擊損失約1.1億美元。該安全平台截至8月3日記錄了164起事件，並預計2026年超過100萬美元的駭客攻擊事件數量可能達到創紀錄的114起。
比特幣政策研究院聯盟現在正要求AI公司將財政支持與技術存取權結合。實驗室是否接受該提案，將取決於其驗證研究人員、監督潛在敏感工作以及防止先進網路安全模型被轉用於攻擊性活動的能力。
