简介
- Coinbase、Block、BitGo 等40多家公司联名签署公开信，要求前沿实验室向合格防御者开放可信访问计划。
- 该信由比特币政策研究所组织，签署方包括 Blockstream、ARK Invest 等。
- 差距是实际存在的：修补钱包和节点软件的人无法接触到最好的模型，而攻击他们的人却已经可以。
本周，超过40家比特币和加密货币公司要求最大的AI实验室在公开发布最强模型之前，允许独立安全研究人员使用它们。
这封于8月10日发布的公开信基于一个简单的不对称性。比特币网络保护着超过一万亿美元的资产，而更广泛的生态系统——钱包、签名设备、库、托管系统——则持有数万亿美元。这些代码是公开编写的，一个漏洞就可能抹去某人的积蓄。
然而，维护其运行的人员却无法进入AI实验室设立的经过审查的研究员项目。当他们使用公共模型时，安全护栏会阻止对漏洞的合法搜寻。因此，他们依赖可以自行运行的开源权重系统，这虽然有用，但落后于前沿——也落后于攻击加密货币网络的黑客。
信中写道：“很明显，早期访问和合理的计算预算将帮助核心开发者编写更安全的代码，并在损失发生之前识别和修复漏洞。因此，我们请求前沿AI实验室为开源金融基础设施的合格防御者建立或扩大常设的可信访问计划。”
信中指出，实验室和少数合作伙伴在全世界其他人之前就能提前数月看到新的攻击能力，而这些能力最终还是会通过公开发布和系统受损而泄露出去。
实验室尚未承诺
上月末，比特币安全联盟——包括贝莱德、Coinbase、Strategy、Anchorage、ARK、Block、Blockstream、富达数字资产和Galaxy——承诺投入1500万美元用于该网络的长期安全。这封信针对的是另一个缺口：不是为未来的威胁提供资金，而是为修补这些威胁的维护者提供当前的模型。
截至目前，大型AI实验室尚未就这一具体话题发表任何公开立场，然而，这些公司正在研究更好的保障措施，以防止其模型的能力被用于恶意目的，无论是用于区块链编码还是其他用途。
Anthropic已经展示了同样的模型如何助长“氛围黑客”——犯罪分子在AI帮助下进行实时比特币勒索攻击——并表示这些工具使攻击成本更低。为防御者提供更强大的模型意味着要挑选合格者并信任他们不会泄露。
这封信要求实验室无论如何都要承担这一风险。
