Richiesta di Accesso ai Modelli di IA per la Sicurezza degli Asset Digitali
Il Bitcoin Policy Institute e oltre 40 organizzazioni attive nel settore degli asset digitali hanno richiesto ai principali laboratori di intelligenza artificiale di fornire ai ricercatori di sicurezza open-source qualificati un accesso controllato ai modelli di intelligenza artificiale all’avanguardia, poiché gli attacchi informatici assistiti dall’IA stanno diventando sempre più sofisticati.
Iniziativa e Lettera Aperta
Il Bitcoin Policy Institute ha annunciato l’iniziativa in un post su X dell’10 agosto, sottolineando che la coalizione rappresenta organizzazioni provenienti da tutto l’ecosistema degli asset digitali. Oggi, il Bitcoin Policy Institute e una vasta coalizione di attori del settore stanno pubblicando una lettera aperta che chiede ai principali laboratori di IA del mondo di fornire ai difensori open-source qualificati un accesso fidato ai modelli di IA più avanzati.
“Le ultime settimane hanno reso questa necessità chiaramente evidente”, ha dichiarato il Bitcoin Policy Institute.
Tra le organizzazioni che supportano la richiesta ci sono Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust e Fedi.
Problemi di Sicurezza e Necessità di Accesso
La coalizione ha sottolineato che le attuali misure di protezione dei modelli possono limitare la legittima ricerca sulla sicurezza, mentre i criminali e i gruppi sostenuti dallo stato ottengono accesso a sistemi sempre più capaci. Il messaggio centrale ai laboratori di IA è che i difensori hanno bisogno di un’opportunità anticipata per identificare e riparare le vulnerabilità.
Al momento della scrittura, nessun laboratorio di IA di punta aveva annunciato pubblicamente un programma in risposta alle richieste specifiche della coalizione. L’appello arriva in un contesto di prove crescenti che dimostrano come gli hacker stiano incorporando l’intelligenza artificiale negli attacchi contro le aziende di criptovalute e le istituzioni finanziarie.
Attacchi Assistiti dall’IA
Il gruppo di hacking Kimsuky, legato alla Corea del Nord, ha riportato di aver creato tre ambienti di IA locali utilizzando Ollama, GPT4All e Msty. Questi sistemi possono supportare lo sviluppo di malware, l’analisi dei dati, campagne di phishing e automazione degli attacchi senza trasmettere query sensibili a fornitori esterni.
Questa differenza è al centro dell’argomento della coalizione. Limitare i difensori fidati potrebbe offrire una protezione limitata se gli attori malintenzionati possono utilizzare modelli distribuiti localmente o eludere le misure di protezione commerciali.
Implicazioni per la Sicurezza Nazionale
La minaccia presenta anche un aspetto di sicurezza per gli Stati Uniti. Diversi firmatari, tra cui Coinbase, Strategy, Block, MARA e Galaxy, sono aziende quotate in borsa o con sede negli Stati Uniti, con una sostanziale esposizione all’infrastruttura Bitcoin. Attacchi riusciti potrebbero influenzare i clienti americani, i custodi istituzionali e gli investitori.
Incidenti di Sicurezza e Vulnerabilità
Recenti incidenti di sicurezza di Bitcoin hanno dimostrato come le vulnerabilità nel software open-source possano rimanere non rilevate per anni. Un errore di costruzione del firmware che ha colpito i portafogli hardware Coldcard ha compromesso l’entropia utilizzata per generare frasi seed, portando a furti significativi.
Galaxy Research ha stimato che i furti confermati di Coldcard hanno raggiunto 1.596 BTC, mentre un’ulteriore ondata di attacchi sospetti potrebbe aumentare le perdite a circa 2.055 BTC.
Iniziative per la Sicurezza di Bitcoin
La lettera aperta si inserisce in un’iniziativa più ampia per aumentare le risorse disponibili per i ricercatori di sicurezza di Bitcoin. Strategy, BlackRock, Coinbase e altre sei aziende hanno recentemente istituito il Bitcoin Security Consortium, promettendo 15 milioni di dollari in tre anni per finanziare sviluppatori e ricercatori.
Le perdite a livello di settore continuano ad aumentare nonostante queste iniziative. Immunefi ha riportato che i progetti di criptovalute hanno perso circa 110 milioni di dollari a causa di attacchi a luglio, con previsioni di un numero record di attacchi superiori a 1 milione di dollari nel 2026.
Conclusione
La coalizione del Bitcoin Policy Institute sta ora chiedendo alle aziende di IA di integrare il supporto finanziario con l’accesso tecnico. Se i laboratori accetteranno questa proposta dipenderà dalla loro capacità di verificare i ricercatori e prevenire che i modelli avanzati di cybersecurity vengano reindirizzati verso attività offensive.
