Bitcoin Magazine
L'IA cinese supera i modelli di cybersecurity ristretti di OpenAI e Anthropic, avverte l'industria del Bitcoin
I leader delle aziende di Bitcoin e gli sviluppatori open-source stanno dichiarando pubblicamente che i modelli di IA cinese stanno attualmente superando i sistemi americani ristretti nel lavoro di cybersecurity difensiva, costringendo i ricercatori a fare affidamento su di essi per proteggere l'infrastruttura critica del Bitcoin.
Rob Hamilton, CEO di AnchorWatch, una compagnia di assicurazione per la custodia autonoma del Bitcoin, ha riportato restrizioni crippling sull'IA americana. Dopo aver integrato il programma cyber affidabile di OpenAI (avendo già completato KYC mesi prima), è stato bloccato da ulteriori analisi su un codice che aveva già divulgato responsabilmente. “Mi fa assolutamente male come patriota americano dover fare questo, ma tornerò a utilizzare modelli open source cinesi per condurre la mia ricerca per proteggere l'infrastruttura del Bitcoin,” ha scritto Hamilton. “I black hat non colpiranno questi problemi. I white hat lo faranno.” Giorni dopo, ha ottenuto accesso al modello cyber “Daybreak Blue” di OpenAI ed è stato bloccato di nuovo entro 19 minuti mentre effettuava un red teaming sull'infrastruttura del Bitcoin.
Francis Pouliot, fondatore di Bull Bitcoin, un exchange esclusivamente Bitcoin focalizzato sull'infrastruttura di auto-custodia, ha descritto la situazione in modo diretto. “Non ho mai visto OpenAI così cucked. È cucked oltre ogni credibilità ora. Non nemmeno per la sicurezza, per qualsiasi cosa relativa a Bitcoin,” ha postato. “L'industria AI degli USA è completamente rovinata se non cambiano questo percorso,” ha concluso, aggiungendo “Modelli LLM cinesi open-source. [cuore arancione],” significando che modelli cinesi open come Kimi K3 sono effettivamente utili per Bitcoin. In un seguito, Pouliot ha dettagliato come un modello open-source cinese ha identificato un exploit che rubava denaro in un progetto che stava auditando, lo ha dimostrato su regtest e ha aiutato a correggerlo. Quando ha chiesto ai modelli americani per cui paga di rivedere la stessa patch, hanno rifiutato.
PortlandHODL, un collaboratore di Bitcoin Core che costruisce per AnchorWatch, ha evidenziato pubblicamente il divario di prestazioni. “Modello AI Frontier basato negli USA – ‘Hai assolutamente ragione!’ Modello Open Cinese – ‘78 vulnerabilità critiche trovate.’ Le implicazioni di questo sono inimmaginabili,” ha postato. In un seguito, ha aggiunto che si sentiva “praticamente come se stessi chiedendo a Xi di non far hackerare il mio software a questo punto,” chiedendo a OpenAI e Anthropic di creare programmi di accesso adeguati per i cittadini statunitensi che svolgono lavori di sicurezza difensiva.
Alex Thorn, Responsabile della Ricerca Globale presso Galaxy, ha firmato una recente lettera aperta del Bitcoin Policy Institute che richiede un accesso affidabile ai modelli di frontiera per i difensori del software open-source. “Gli americani non dovrebbero dover fare affidamento sull'IA cinese per difendersi, i loro progetti, aziende o clienti dagli attacchi informatici,” ha scritto. “IL TEAM ROSSO HA BISOGNO DEI MODELLI.”
Il 10 agosto, il Bitcoin Policy Institute — un think tank politico focalizzato su Bitcoin e, recentemente, sull'IA — ha pubblicato una lettera aperta firmata da oltre 70 organizzazioni nell'ecosistema degli asset digitali, comprese importanti custodie, scambi, aziende minerarie e gruppi di sviluppo open-source. La lettera chiede ai laboratori di IA di frontiera di stabilire programmi di accesso affidabile chiari per i difensori qualificati del software open-source e degli asset digitali. Sostiene che le attuali restrizioni e le misure di sicurezza lasciano i ricercatori di sicurezza legittimi senza accesso ai modelli più potenti, costringendoli a fare affidamento su alternative a peso aperto meno capaci, mentre gli attaccanti sofisticati non affrontano tali limiti. I firmatari richiedono accesso anticipato a modelli capaci di cyber, sufficiente potenza di calcolo, ambienti sicuri per la revisione del codice e canali diretti con i team di sicurezza dei laboratori, affermando che l'IA di frontiera potrebbe diventare una delle tecnologie difensive più potenti disponibili se ai difensori viene dato un accesso equo.
Queste dichiarazioni riflettono un ampio modello tra i ricercatori di sicurezza di Bitcoin: i modelli americani di OpenAI e Anthropic rifiutano o limitano frequentemente il lavoro difensivo legittimo, anche per gli utenti che dovrebbero aver ricevuto accesso esplicito, mentre i modelli cinesi come Kimi K3 operano senza le stesse protezioni e stanno fornendo risultati confermati. Le preoccupazioni riguardo all'infrastruttura di hosting dei modelli cinesi come vettore di attacco possono anche essere mitigate, poiché sono open source e possono essere eseguiti su data center ospitati negli Stati Uniti, una tendenza che potrebbe minacciare il mercato dell'IA negli Stati Uniti se continua.
L'exploit di Coldcard attiva una risposta a livello di ecosistema
La pressione della cybersicurezza è diventata acuta nell'industria di Bitcoin dopo che un difetto del firmware nei portafogli hardware Coldcard è stato sfruttato a partire dal 30 luglio, portando al furto di oltre 100 milioni di dollari in bitcoin da semi generati con entropia insufficiente. Bitcoin Magazine ha pubblicato un avviso urgente esortando gli utenti colpiti a migrare i fondi: RISCHIO DI SICUREZZA COLD CARD: AZIONE IMMEDIATA RICHIESTA.
In risposta, si è formata un'iniziativa di volontariato nota come Bitcoin Red Team, guidata dallo sviluppatore open-source Calle (creatore di Cashu e della versione Android di Bitchat) e Rob Hamilton. Il gruppo ha condotto audit su larga scala assistiti da AI dei repository open-source di Bitcoin, utilizzando modelli tra cui Kimi K3 come principale motore di lavoro insieme a un accesso limitato ai sistemi occidentali. I primi risultati, coperti da Bitcoin Magazine, hanno mostrato migliaia di risultati in centinaia di progetti, inclusi dozzine di problemi critici, con le spese coperte in gran parte da OpenSats.
Entro l'8 agosto, dopo più di 100 ore di lavoro che hanno coinvolto dozzine di collaboratori, il team ha riportato di aver scansionato 501 progetti e prodotto 7.958 risultati, di cui 1.280 classificati come di alta o critica gravità. La maggior parte della spesa computazionale continua a essere destinata a modelli open-weight cinesi.
Lezioni dalla Campagna del Red Team
Recentemente, Calle ha condiviso lezioni dal periodo intensivo del red-team. L'iniziativa ha sostanzialmente completato una scansione di base di praticamente tutto il panorama open-source di Bitcoin; i frutti a portata di mano sono in gran parte esauriti, ha scritto lo sviluppatore su questo account X. I manutentori dei progetti hanno convalidato molti dei rapporti critici e ad alta gravità, mentre i tempi di risposta dei progetti variano ampiamente e servono come segnale della salute complessiva.
I punti chiave includono la necessità per ogni progetto di mantenere il proprio pipeline di audit AI permanente in futuro. I progetti che hanno iniziato tali revisioni mesi prima si trovano in una posizione notevolmente più forte. I repository non mantenuti dovrebbero essere trattati come probabilmente rotti e inaffidabili.
Calle ha anche avvertito che l'era della revisione della sicurezza open-source solo umana è finita; la verifica è ora effettivamente gratuita e il sovraccarico di informazioni deve essere gestito con l'AI piuttosto che con lamentele sul disordine delle PR. Approcci umani multipli, contemporanei e diversi rimangono il metodo più forte per trovare vulnerabilità, e il red-teaming esterno sarà probabilmente richiesto indefinitamente.
Calle ha anche ripetutamente sottolineato che gli sviluppatori dovrebbero smettere di scrivere codice critico per la sicurezza in C. In un post di follow-up ha spiegato: “stiamo trovando vulnerabilità di sicurezza della memoria nei progetti C che sono prevenute per impostazione predefinita in molti altri linguaggi. In passato, trovare un semplice overflow di buffer non era sufficiente. Avresti bisogno di un hacker altamente qualificato per trasformare la vulnerabilità in un exploit funzionante end-to-end. Oggi, è un singolo prompt.”
Bitcoin è stato il primo grande ecosistema open-source a confrontarsi con questa collisione tra codice umano accumulato e capacità AI di frontiera. Si prevede che il resto del mondo del software seguirà.
Questo post 'Chinese AI Beats Restricted OpenAI and Anthropic Cybersecurity Models, Bitcoin Industry Warns' è apparso per la prima volta su Bitcoin Magazine ed è scritto da Juan Galt.
Fonte: BitcoinMagazine
