Проблемы безопасности в криптовалютной индустрии
Долгосрочный участник криптовалютного рынка, известный под псевдонимом CobraBitcoin, забил тревогу по поводу новой проблемы безопасности, с которой сталкивается индустрия криптовалют. Он отметил, что современные модели искусственного интеллекта значительно улучшились в области кодирования, обнаружения уязвимостей и автономных киберопераций. CobraBitcoin следит за следующими крупными уязвимостями, которые могут возникнуть с развитием мощных моделей от OpenAI и Anthropic.
Уязвимости и открытый исходный код
Он подчеркнул, что большая часть критической инфраструктуры Bitcoin является открытым исходным кодом, что делает её уязвимой для анализа с помощью машинного обучения. Его предупреждение прозвучало вскоре после выхода моделей OpenAI GPT-6 Astra и Anthropic Claude Fable 5.1. Эти модели предназначены для выполнения более сложных задач в области программной инженерии, чем их предшественники.
Эффективность современных автономных систем
Современные автономные системы могут исследовать Bitcoin Core, реализации Lightning, кошельки, библиотеки и другую инфраструктуру в поисках распространенных программных ошибок, которые могли быть упущены человеческими рецензентами. Существуют все более убедительные доказательства того, что ИИ становится чрезвычайно эффективным в этой области. OpenAI утверждает, что Astra — это первая модель, которая достигла уровня «Критический» в области кибербезопасности в рамках своей структуры готовности. Это означает, что модель может, при наличии соответствующих инструментов и доступа, обнаруживать ранее неизвестные уязвимости безопасности и разрабатывать новые техники эксплуатации против хорошо защищенных систем без необходимости в том, чтобы человек управлял каждым отдельным шагом.
Результаты моделей
Astra достигла идеального результата 100% на ExploitBench, бенчмарке, который измеряет способность моделей превращать известные уязвимости в работающие эксплойты. Её предшественник, GPT-5.6 Sol, набрал 78.5%. На более сложном бенчмарке ExploitGym Astra достигла 42.4%% успеха в разработке эксплойтов. Новая модель Claude Fable 5.1 от Anthropic специально разработана для длительного агентного кодирования и сложной работы с большими кодовыми базами.
Примеры использования ИИ в криптовалютной безопасности
Криптовалютная индустрия уже получила наглядный пример того, как ИИ может помочь в обнаружении уязвимостей. 29 мая исследователь безопасности Тейлор Хорнби выявил критическую уязвимость в защищенном пуле Orchard Zcash, которая могла позволить злоумышленнику создать неограниченное количество поддельных ZEC внутри Orchard без обнаружения. Разработчики Zcash оперативно запустили меры по устранению уязвимости.
После серьезного инцидента с безопасностью, связанного с кошельками COLDCARD этим летом, группа разработчиков и исследователей Bitcoin организовала команду, известную как Bitcoin Red Team. Эта команда использует системы ИИ в сочетании с человеческим обзором для сканирования больших частей открытой экосистемы Bitcoin.
