Allerta sulla Sicurezza delle Criptovalute
CobraBitcoin, una figura di riferimento nel mondo di Bitcoin, ha lanciato un allerta riguardo a una nuova sfida di sicurezza che l’industria delle criptovalute deve affrontare. I modelli di intelligenza artificiale all’avanguardia stanno infatti diventando notevolmente più abili nella codifica, nella scoperta di vulnerabilità e nelle operazioni informatiche autonome. Questo veterano di Bitcoin, che utilizza uno pseudonimo, ha dichiarato di essere in attesa del prossimo grande exploit, in seguito all’arrivo di modelli sempre più sofisticati da parte di OpenAI e Anthropic.
Vulnerabilità e Infrastruttura Open-Source
CobraBitcoin ha sottolineato che gran parte dell’infrastruttura critica di Bitcoin è open-source, il che significa che può essere analizzata a velocità di macchina. Il suo avvertimento giunge poco dopo il rilascio di GPT-6 Astra da parte di OpenAI e di Claude Fable 5.1 da parte di Anthropic, due modelli progettati per eseguire compiti di ingegneria del software molto più complessi rispetto ai loro predecessori. Sistemi sempre più autonomi potrebbero setacciare Bitcoin Core, implementazioni Lightning, portafogli, librerie e altre infrastrutture alla ricerca di bug software che i revisori umani potrebbero trascurare. Ci sono prove crescenti che l’IA sta diventando insolitamente efficace nel sondare queste vulnerabilità.
Capacità di Cybersecurity dei Nuovi Modelli
OpenAI afferma che Astra è il primo modello distribuito ampiamente in grado di raggiungere il livello di capacità di cybersecurity “Critico” secondo il suo Preparedness Framework. Questo significa che il modello può, con gli strumenti e l’accesso appropriati, scoprire difetti di sicurezza precedentemente sconosciuti e sviluppare nuove tecniche di sfruttamento contro sistemi ben protetti, senza necessità di un operatore umano per dirigere ogni singolo passo. Astra ha ottenuto un punteggio perfetto del 100% su ExploitBench, un benchmark che misura la capacità dei modelli di trasformare vulnerabilità note in exploit funzionanti. Il suo predecessore, GPT-5.6 Sol, ha ottenuto il 78,5%. Sul benchmark più difficile, ExploitGym, Astra ha raggiunto un tasso di successo del 42,4% nello sviluppo di exploit. Claude Fable 5.1 di Anthropic, appena rilasciato, è specificamente progettato per la codifica agentica a lungo termine e per lavori complessi che coprono ampie basi di codice.
Esperienze Passate e Risposte dell’Industria
L’industria delle criptovalute ha già avuto un assaggio di ciò che la ricerca di vulnerabilità assistita dall’IA può scoprire. Il 29 maggio, il ricercatore di sicurezza Taylor Hornby ha identificato una vulnerabilità critica nel pool protetto Orchard di Zcash. Questo exploit avrebbe potuto consentire a un attaccante di creare una quantità illimitata di ZEC contraffatti all’interno di Orchard senza essere rilevato. Gli sviluppatori di Zcash hanno attivato risposte coordinate di emergenza. Dopo un grave allerta di sicurezza che ha coinvolto i portafogli COLDCARD quest’estate, un gruppo di sviluppatori e ricercatori di Bitcoin ha organizzato quello che è diventato noto come il Bitcoin Red Team. Questo team utilizza sistemi di IA insieme a revisioni umane per esaminare ampie porzioni dell’ecosistema open-source di Bitcoin.
