Das Bitcoin Policy Institute und mehr als 40 Organisationen aus dem Bereich digitaler Vermögenswerte haben führende KI-Labore aufgefordert, qualifizierten Open-Source-Sicherheitsforschern kontrollierten Zugang zu Spitzenmodellen zu gewähren, da KI-gestützte Cyberangriffe immer leistungsfähiger werden.
Zusammenfassung
- Mehr als 40 Organisationen unterzeichneten den Aufruf für vertrauenswürdigen Zugang zu fortschrittlichen KI-Modellen.
- Die Koalition forderte frühen Modellzugang, Rechenleistung, sichere Umgebungen und direkte Kommunikationskanäle.
- Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink und Trezor gehörten zu den Unterzeichnern.
- Die Anfrage folgt auf mehrere KI-gestützte Angriffe und schwerwiegende Bitcoin-Sicherheitsfehler, die 2026 gemeldet wurden.
Bitcoin-Koalition bittet KI-Labore um kontrollierten Zugang
Das Bitcoin Policy Institute kündigte die Initiative in einem X-Beitrag vom 10. August an und erklärte, die Koalition vertrete Organisationen aus dem gesamten Ökosystem digitaler Vermögenswerte.
Der offene Brief fordert führende KI-Entwickler auf, qualifizierten Open-Source-Verteidigern vertrauenswürdigen Zugang zu ihren leistungsfähigsten Modellen zu gewähren. Er fordert keinen uneingeschränkten öffentlichen Zugang zu Modellen mit fortschrittlichen Cybersicherheitsfähigkeiten.
Stattdessen schlugen die Unterzeichner ein kontrolliertes Programm vor, das frühen Zugang zu Spitzen-Cybersicherheitsmodellen, ausreichende Rechenkapazität, sichere Forschungsumgebungen und direkte Kanäle zu den Sicherheitsteams der KI-Labore umfasst.
Diese Ressourcen würden geprüften Forschern ermöglichen, Bitcoin-Wallets, Zahlungsinfrastruktur und andere Open-Source-Software zu untersuchen, bevor Angreifer neu entdeckte Schwachstellen ausnutzen können.
„Die letzten Wochen haben die Notwendigkeit dafür überdeutlich gemacht“, schrieb das Bitcoin Policy Institute.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust und Fedi gehörten zu den Organisationen, die die Anfrage unterstützten.
Die Koalition argumentierte, dass aktuelle Modellsicherheitsvorkehrungen legitime Sicherheitsforschung einschränken können, selbst wenn Kriminelle und staatlich unterstützte Gruppen Zugang zu immer leistungsfähigeren offenen oder lokal bereitgestellten Systemen erhalten. Ihre zentrale Botschaft an die KI-Labore war, dass Verteidiger eine frühe Gelegenheit benötigen, Schwachstellen zu identifizieren und zu beheben.
Zum Zeitpunkt der Erstellung dieses Artikels hatte kein führendes KI-Labor öffentlich ein Programm angekündigt, das auf die spezifischen Forderungen der Koalition eingeht.
KI-gestützte Angriffe erhöhen den Druck auf Krypto-Unternehmen
Der Aufruf folgt auf zunehmende Beweise, dass Hacker künstliche Intelligenz in Angriffe auf Kryptowährungsunternehmen und Finanzinstitute integrieren.
Die mit Nordkorea verbundene Hackergruppe Kimsuky hat Berichten zufolge drei lokale KI-Umgebungen mit Ollama, GPT4All und Msty aufgebaut. Die Systeme können Malware-Entwicklung, Datenanalyse, Phishing-Kampagnen und Angriffsautomatisierung unterstützen, ohne sensible Anfragen an einen externen Anbieter zu senden.
Wie crypto.news bereits berichtete, produzierte die Gruppe KI-generiertes Phishing-Material, das auf Kryptowährungs-, Investment- und Finanztechnologieunternehmen abzielte.
Lokale Modelle stellen eine besondere Herausforderung für Modellanbieter dar. Ein Angreifer, der ein offenes Modell auf privat kontrollierter Hardware ausführt, unterliegt möglicherweise nicht der Überwachung, den Nutzungsbeschränkungen oder Kontosperrungen, die von kommerziellen KI-Diensten auferlegt werden.
Dieser Unterschied steht im Mittelpunkt des Arguments der Koalition. Die Einschränkung vertrauenswürdiger Verteidiger könnte nur begrenzten Schutz bieten, wenn böswillige Akteure lokal bereitgestellte Modelle nutzen oder kommerzielle Sicherheitsvorkehrungen umgehen können, während Forscher nicht in der Lage sind, die leistungsfähigsten Systeme zu testen.
Die Bedrohung hat auch eine US-Sicherheitsdimension. Mehrere Unterzeichner, darunter Coinbase, Strategy, Block, MARA und Galaxy, sind börsennotierte oder in den USA ansässige Unternehmen mit erheblichem Engagement in der Bitcoin-Infrastruktur. Erfolgreiche Angriffe könnten amerikanische Kunden, institutionelle Verwahrer und Investoren betreffen, selbst wenn die anfällige Software von einer globalen Open-Source-Community gepflegt wird.
Bitcoin-Schwachstellen zeigen potenzielle Rolle für Frontier-Modelle
Jüngste Sicherheitsvorfälle bei Bitcoin haben gezeigt, wie Schwachstellen in Open-Source-Software jahrelang unentdeckt bleiben können.
Ein Firmware-Build-Fehler, der Coldcard-Hardware-Wallets betraf, schwächte Berichten zufolge die Entropie, die zur Generierung von Seed-Phrasen verwendet wird. Angreifer konnten dann einen viel kleineren Bereich möglicher Schlüssel durchsuchen und Wallets leeren, ohne physischen Zugriff auf die Geräte zu erhalten.
Galaxy Research schätzte, dass bestätigte Coldcard-Diebstähle 1.596 BTC erreichten, während eine vermutete zusätzliche Angriffswelle die Verluste auf etwa 2.055 BTC erhöhen könnte. Der Fehler war Berichten zufolge seit 2021 vorhanden.
KI-gestützte Analysen erweiterten anschließend die Prüfung über den ursprünglichen Fehler hinaus. Eine crypto.news-Untersuchung ergab, dass automatisierte Überprüfungen ähnliche Klassen von Sicherheitsschwächen im gesamten Bitcoin-Ökosystem aufdeckten.
Bitcoin Red Team lieferte ein weiteres Beispiel für den defensiven Einsatz von KI. Die Freiwilligeninitiative berichtete, bei weniger als 30 Stunden KI-gestützter Code-Reviews 4.962 potenzielle Probleme in 390 Bitcoin-bezogenen Projekten gefunden zu haben.
Von diesen Ergebnissen wurden 720 zunächst als hoch oder kritisch eingestuft, obwohl automatisierte Ergebnisse weiterhin einer menschlichen Reproduktion und Verifizierung bedürfen. Mehr als ein Fünftel war Berichten zufolge reproduziert worden, als crypto.news über die Review-Kampagne berichtete.
Diese Ergebnisse veranschaulichen sowohl das Potenzial als auch die Grenzen von Frontier-Modellen. KI kann große Codebasen schneller untersuchen als kleine Freiwilligenteams, aber qualifizierte Forscher werden weiterhin benötigt, um Fehlalarme zu entfernen, die Ausnutzbarkeit zu testen und verifizierte Schwachstellen sicher zu offenbaren.
Bitcoin-Sicherheitsfinanzierung erweitert sich über KI-Zugang hinaus
Der offene Brief ergänzt einen breiteren Vorstoß, die Ressourcen für Bitcoin-Sicherheitsforscher zu erhöhen.
Strategy, BlackRock, Coinbase und sechs weitere Unternehmen haben kürzlich das Bitcoin Security Consortium gegründet. Seine Mitglieder verpflichteten sich, über drei Jahre 15 Millionen Dollar bereitzustellen, um Entwickler und Forscher zu finanzieren, die an der langfristigen Sicherheit von Bitcoin arbeiten.
Post-Quanten-Kryptographie ist der anfängliche Schwerpunkt des Konsortiums, obwohl sein Mandat die breitere Protokollsicherheit abdeckt. Die Mitglieder erklärten, sie würden die Empfänger der Finanzierung unabhängig auswählen und weder die Bitcoin-Entwicklung steuern noch Positionen zu vorgeschlagenen Protokolländerungen beziehen.
Galaxy eröffnete separat einen 5-Millionen-Dollar-Fonds für Bitcoin-Sicherheit, der neue Signatursysteme, Wallet-Migrationswerkzeuge, Audits und Forschung zu quantenresistenten Schutzmaßnahmen abdeckt.
Branchenweite Verluste nehmen trotz dieser Initiativen weiter zu. Immunefi berichtete, dass Krypto-Projekte im Juli etwa 110 Millionen Dollar durch Hacks verloren. Die Sicherheitsplattform verzeichnete bis zum 3. August 164 Vorfälle und prognostizierte, dass die Zahl der Hacks mit über 1 Million Dollar Schaden im Jahr 2026 einen Rekord von 114 erreichen könnte.
Die Koalition des Bitcoin Policy Institute bittet nun KI-Unternehmen, die finanzielle Unterstützung durch technischen Zugang zu ergänzen. Ob die Labore diesen Vorschlag annehmen, hängt von ihrer Fähigkeit ab, Forscher zu verifizieren, potenziell sensible Arbeiten zu überwachen und zu verhindern, dass fortschrittliche Cybersicherheitsmodelle für offensive Aktivitäten umgeleitet werden.
