Kurzfassung
- Coinbase, Block, BitGo und über 40 weitere Unternehmen haben einen offenen Brief unterzeichnet, in dem sie von den Frontier-Labors fordern, qualifizierten Verteidigern Zugang zu vertrauenswürdigen Programmen zu gewähren.
- Das Bitcoin Policy Institute hat ihn organisiert; zu den Unterzeichnern gehören unter anderem Blockstream und ARK Invest.
- Die Lücke ist praktischer Natur: Diejenigen, die Wallets und Node-Software patchen, können nicht auf die besten Modelle zugreifen, während diejenigen, die sie angreifen, dies bereits können.
Mehr als 40 Bitcoin- und Krypto-Unternehmen forderten diese Woche die größten KI-Labore auf, unabhängigen Sicherheitsforschern vor der öffentlichen Veröffentlichung Zugang zu ihren stärksten Modellen zu gewähren.
Der Brief, veröffentlicht am 10. August, beruht auf einer einfachen Asymmetrie. Das Bitcoin-Netzwerk sichert mehr als eine Billion Dollar, und der breitere Stack – Wallets, Signiergeräte, Bibliotheken, Verwahrungssysteme – hält Billionen mehr. Dieser Code ist offen geschrieben, und ein einziger Fehler kann die Ersparnisse eines Menschen auslöschen.
Doch die Wartungspersonal, die es am Laufen halten, kommen nicht in die geprüften Forscherprogramme, die die KI-Labore betreiben. Wenn sie nach einem öffentlichen Modell greifen, stoppen die Schutzmechanismen eine legitime Suche nach Schwachstellen. Also verlassen sie sich auf Open-Weight-Systeme, die sie selbst betreiben können, was nützlich ist, aber einen Schritt hinter der Spitze zurückliegt – und hinter den Hackern, die Kryptowährungsnetzwerke angreifen.
„Es ist klar, dass früher Zugang und angemessene Rechenbudgets den Kernentwicklern helfen würden, sichereren Code zu produzieren und Schwachstellen zu identifizieren und zu beheben, bevor Verluste auftreten“, heißt es in dem Schreiben. „Wir bitten daher die führenden KI-Labore, dauerhafte Trusted-Access-Programme für qualifizierte Verteidiger der Open-Source-Finanzinfrastruktur einzurichten oder zu erweitern.“
Der Brief weist darauf hin, dass Labore und einige Partner monatelang einen Blick auf neue Angriffsfähigkeiten werfen können, bevor der Rest der Welt sie sieht, und diese Fähigkeiten trotzdem durch öffentliche Veröffentlichungen und kompromittierte Systeme entkommen.
Die Labore haben sich nicht verpflichtet
Ende letzten Monats hat das Bitcoin Security Consortium – BlackRock, Coinbase, Strategy, Anchorage, ARK, Block, Blockstream, Fidelity Digital Assets und Galaxy – 15 Millionen Dollar für die langfristige Sicherheit des Netzwerks bereitgestellt. Der Brief zielt auf eine andere Lücke: nicht Geld für die Bedrohungen von morgen, sondern heutige Modelle für die Wartenden, die sie patchen.
Bis heute haben die großen KI-Labore keine öffentliche Stellungnahme zu diesem spezifischen Thema abgegeben, jedoch arbeiten die Unternehmen an besseren Schutzmaßnahmen, die verhindern würden, dass die Fähigkeiten ihrer Modelle für böswillige Absichten genutzt werden können, egal ob für Blockchain-Codierung oder jede andere Verwendung.
Anthropic hat gezeigt, wie dieselben Modelle "Vibe-Hacking" antreiben – Kriminelle, die mit KI-Hilfe Live-Bitcoin-Erpressungsangriffe durchführen – und sagt, dass die Werkzeuge Angriffe billiger machen. Verteidigern stärkere Modelle zu geben bedeutet, auszuwählen, wer qualifiziert ist, und ihnen zu vertrauen, dass sie nichts durchsickern lassen.
Der Brief bittet die Labore, dieses Risiko trotzdem einzugehen.
