Permohonan Akses Model AI untuk Peneliti Keamanan Open-Source
Bitcoin Policy Institute, bersama lebih dari 40 organisasi yang bergerak di bidang aset digital, telah mengajukan permohonan kepada laboratorium AI terkemuka untuk memberikan akses terkendali kepada peneliti keamanan open-source yang memenuhi syarat ke model-model frontier. Permohonan ini muncul seiring dengan meningkatnya ancaman serangan siber yang didukung oleh kecerdasan buatan.
Inisiatif Koalisi
Dalam sebuah posting di platform X pada 10 Agustus, Bitcoin Policy Institute mengumumkan inisiatif ini dan menyatakan bahwa koalisi tersebut mewakili berbagai organisasi dari seluruh ekosistem aset digital. Surat terbuka yang diterbitkan oleh Bitcoin Policy Institute dan koalisi tersebut meminta pengembang AI terkemuka di dunia untuk memberikan akses terpercaya kepada pembela open-source yang memenuhi syarat ke model-model AI mereka yang paling canggih.
Surat ini tidak meminta akses publik tanpa batas ke model dengan kemampuan keamanan siber yang tinggi. Sebaliknya, para penandatangan mengusulkan program terkendali yang mencakup akses awal ke model keamanan siber frontier, kapasitas komputasi yang memadai, lingkungan penelitian yang aman, dan saluran komunikasi langsung dengan tim keamanan laboratorium AI. Sumber daya ini akan memungkinkan peneliti yang telah disaring untuk memeriksa dompet Bitcoin, infrastruktur pembayaran, dan perangkat lunak open-source lainnya sebelum penyerang dapat mengeksploitasi kelemahan yang baru ditemukan.
“Beberapa minggu terakhir telah menunjukkan betapa pentingnya kebutuhan ini,” tulis Bitcoin Policy Institute.
Argumen Koalisi
Di antara organisasi yang mendukung permintaan ini adalah Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust, dan Fedi. Koalisi ini berargumen bahwa perlindungan model saat ini dapat membatasi penelitian keamanan yang sah, sementara penjahat dan kelompok yang didukung negara semakin mendapatkan akses ke sistem terbuka atau yang diterapkan secara lokal yang semakin canggih.
Pesan utama mereka kepada laboratorium AI adalah bahwa para pembela memerlukan kesempatan awal untuk mengidentifikasi dan memperbaiki kerentanan. Hingga saat ini, tidak ada laboratorium AI terkemuka yang secara publik mengumumkan program yang menanggapi permintaan spesifik koalisi ini.
Ancaman Serangan Siber
Permohonan ini muncul setelah bukti yang semakin meningkat bahwa peretas menggabungkan kecerdasan buatan dalam serangan terhadap perusahaan cryptocurrency dan lembaga keuangan. Kelompok peretas yang terkait dengan Korea Utara, Kimsuky, dilaporkan telah membangun tiga lingkungan AI lokal menggunakan Ollama, GPT4All, dan Msty. Sistem ini dapat mendukung pengembangan malware, analisis data, kampanye phishing, dan otomatisasi serangan tanpa mengirimkan kueri sensitif ke penyedia eksternal.
Seperti yang dilaporkan sebelumnya oleh crypto.news, kelompok tersebut memproduksi materi phishing yang dihasilkan oleh AI yang ditujukan kepada perusahaan cryptocurrency, investasi, dan teknologi keuangan. Model lokal menciptakan tantangan tertentu bagi penyedia model. Seorang penyerang yang menjalankan model terbuka di perangkat keras yang dikendalikan secara pribadi mungkin tidak tunduk pada pemantauan, pembatasan penggunaan, atau penangguhan akun yang diberlakukan oleh layanan AI komersial.
Implikasi Keamanan untuk AS
Ancaman ini juga membawa perspektif keamanan bagi AS. Beberapa penandatangan, termasuk Coinbase, Strategy, Block, MARA, dan Galaxy, adalah perusahaan yang diperdagangkan secara publik atau berbasis di AS dengan paparan substansial terhadap infrastruktur Bitcoin. Serangan yang berhasil dapat mempengaruhi pelanggan di AS, kustodian institusional, dan investor, bahkan ketika perangkat lunak yang rentan dikelola oleh komunitas open-source global.
Insiden keamanan Bitcoin baru-baru ini menunjukkan bagaimana kelemahan dalam perangkat lunak open-source dapat tetap tidak terdeteksi selama bertahun-tahun. Kesalahan dalam pembangunan firmware yang mempengaruhi dompet keras Coldcard dilaporkan telah melemahkan entropi yang digunakan untuk menghasilkan frasa benih. Penyerang kemudian dapat mencari rentang kunci yang jauh lebih kecil dan menguras dompet tanpa mendapatkan akses fisik ke perangkat. Galaxy Research memperkirakan bahwa pencurian Coldcard yang terkonfirmasi mencapai 1.596 BTC, sementara gelombang serangan tambahan yang dicurigai dapat meningkatkan kerugian menjadi sekitar 2.055 BTC.
Pentingnya Penelitian Keamanan
Analisis yang dibantu AI kemudian memperluas pengawasan di luar kesalahan awal. Sebuah penyelidikan oleh crypto.news menemukan bahwa tinjauan otomatis mengungkapkan kelas kelemahan keamanan yang serupa di seluruh ekosistem Bitcoin yang lebih luas. Bitcoin Red Team memberikan contoh lain penggunaan AI defensif. Inisiatif sukarela ini melaporkan menemukan 4.962 masalah potensial di 390 proyek terkait Bitcoin dalam waktu kurang dari 30 jam tinjauan kode yang dibantu AI.
Dari temuan tersebut, 720 awalnya diklasifikasikan sebagai tingkat keparahan tinggi atau kritis, meskipun temuan otomatis masih memerlukan reproduksi dan verifikasi manusia. Lebih dari satu perlima dilaporkan telah direproduksi ketika crypto.news meliput kampanye tinjauan tersebut.
Inisiatif Keamanan Bitcoin
Hasil-hasil ini menggambarkan baik potensi maupun batasan model frontier. AI dapat memeriksa basis kode besar lebih cepat daripada tim sukarelawan kecil, tetapi peneliti yang memenuhi syarat masih diperlukan untuk menghilangkan positif palsu, menguji eksploitabilitas, dan mengungkapkan kerentanan yang terverifikasi dengan aman.
Surat terbuka ini menambah dorongan yang lebih luas untuk meningkatkan sumber daya yang tersedia bagi peneliti keamanan Bitcoin. Strategy, BlackRock, Coinbase, dan enam perusahaan lainnya baru-baru ini mendirikan Bitcoin Security Consortium. Anggotanya berjanji untuk menyumbangkan $15 juta selama tiga tahun untuk mendanai pengembang dan peneliti yang bekerja pada keamanan jangka panjang Bitcoin.
Kriptografi pasca-kuantum adalah fokus awal konsorsium, meskipun mandatnya mencakup keamanan protokol yang lebih luas. Anggota mengatakan mereka akan memilih penerima dana secara independen dan tidak akan mengarahkan pengembangan Bitcoin atau mengambil posisi pada perubahan protokol yang diusulkan. Galaxy secara terpisah membuka dana keamanan Bitcoin senilai $5 juta yang mencakup sistem tanda tangan baru, alat migrasi dompet, audit, dan penelitian tentang perlindungan yang tahan terhadap kuantum.
Kesimpulan
Kerugian di seluruh industri terus meningkat meskipun ada inisiatif tersebut. Immunefi melaporkan bahwa proyek crypto kehilangan sekitar $110 juta akibat peretasan pada bulan Juli. Platform keamanan mencatat 164 insiden hingga 3 Agustus dan memproyeksikan bahwa jumlah peretasan yang melebihi $1 juta dapat mencapai rekor 114 pada tahun 2026.
Koalisi Bitcoin Policy Institute kini meminta perusahaan AI untuk melengkapi dukungan finansial dengan akses teknis. Apakah laboratorium akan menerima proposal ini akan bergantung pada kemampuan mereka untuk memverifikasi peneliti, mengawasi pekerjaan yang berpotensi sensitif, dan mencegah model keamanan siber canggih dialihkan untuk aktivitas ofensif.
