ИИ делает хакерские атаки «общедоступными», «белые шляпы» Bitcoin Red Team запускают соревнование по скорости атак и защиты.

Автор: Джейсон Нельсон

Адаптация: Saoirse, Foresight News

Искусственный интеллект передает в руки множества людей, не обладающих профессиональными знаниями в области кибербезопасности, мощные инструменты для взлома. Разработчикам криптовалют приходится вступать в гонку со временем: они обязаны находить уязвимости в системах быстрее злоумышленников.

Принять этот вызов взялась команда Bitcoin Red Team. Как заявил анонимный участник команды и разработчик программного обеспечения для биткойна Калле, группа была создана для экстренного реагирования на различные угрозы безопасности в экосистеме биткойна, порожденные искусственным интеллектом.

«Сейчас вопрос лишь во времени», — сказал Калле, участвующий в поддержке открытого протокола Cashu, изданию Decrypt. «Bitcoin Red Team была создана для того, чтобы мы всегда оставались на шаг впереди злоумышленников».

По словам Калле, в Bitcoin Red Team входят 20–25 добровольцев, многие из которых предпочитают сохранять анонимность. Среди них — разработчики протоколов конфиденциальности биткойна Стю и Талип, а также разработчик thesimplekid, также занимающийся поддержкой Cashu. В состав команды также входят разработчики биткойна Бен Кармен, Даниэла Броззони, Джеймс О'Байрн, а также член совета директоров исследовательского центра Bitcoin в Vinteum Бруно Гарсия.

По словам Калле, генеральный директор страховой компании для биткойнов AnchorWatch Роб Гамильтон после взлома офлайн-аппаратного кошелька Coldcard начал проверять различные проекты в сфере биткойна. Именно на этом фоне начала формироваться Bitcoin Red Team.

Калле подчеркнул, что команда не обнаружила проблем в самом базовом протоколе биткойна, однако риски сосредоточены вокруг кошельков, различных приложений, сервисов и стороннего программного обеспечения, построенного поверх биткойна.

«Сам базовый уровень биткойна безопасен, но различное программное обеспечение, которое обычные люди используют для совершения транзакций с биткойнами, далеко не всегда является таковым, и именно этими надстройками пользуется большинство пользователей», — пояснил Калле.

Взлом кошелька Coldcard, множество атак на связанные с биткойном сервисы, а также выход всё более совершенных китайских моделей ИИ побудили Калле и других исследователей безопасности заняться этой работой и ускорить проверку проектов.

«Я считаю, что выход Kimi K3 принес значительную нестабильность в область кибербезопасности, наделив как злоумышленников, так и защитников беспрецедентными возможностями», — отметил он.

Калле объяснил, что красная команда принимает заявки от проектов биткойна на проведение сканирования безопасности, но также самостоятельно активно выявляет уязвимости.

«Многие проекты обращаются к нам сами, прося провести их сканирование, однако мы действуем и proactively. Благодаря самостоятельной проверке мы практически охватили все ключевые открытые проекты в экосистеме. То есть даже если проект только теперь обратится к нам, возможно, мы уже провели его сканирование ранее».

Команда информирует разработчиков соответствующих проектов об обнаруженных уязвимостях и на основе их обратной связи оптимизирует стандарты классификации уязвимостей и правила оценки уровней риска.

Китайские модели ИИ восполняют дефицит инструментов

Калле отметил, что при выполнении командой задач, связанных с безопасностью, китайские модели ИИ используются значительно чаще аналогичных американских, поскольку встроенные механизмы защиты последних блокируют задачи, связанные с исследованиями в области кибербезопасности.

«Разница между ними очевидна», — говорит он.

В феврале этого года компания Anthropic обвинила китайские ИИ-лаборатории DeepSeek, Moonshot AI и MiniMax в использовании примерно 24 000 фиктивных аккаунтов для кражи более 16 миллионов данных диалогов из Claude с помощью технологии дистилляции моделей. В апреле администрация Трампа вынесла предупреждение, заявив, что соответствующие субъекты в Китае занимаются аналогичным хищением данных в «промышленных масштабах».

Калле полагает, что, несмотря на сохраняющееся лидерство передовых американских больших языковых моделей по общим показателям, строгие ограничения контента снижают их практическую ценность для задач, связанных с безопасностью.

«Несомненно, ведущие американские большие модели пока сохраняют глобальное лидерство по уровню общего интеллекта, однако все они оснащены множественными защитными барьерами. Эти ограничения сужают сферы применения моделей, что особенно заметно в сфере кибербезопасности».

Еще до вступления в красную команду Калле лично столкнулся с подобными ограничениями. По его словам, американские модели ИИ порой отказываются помогать в поиске уязвимостей; даже когда разработчики подтверждают наличие бреши, модель не желает предоставлять советы по её устранению, что и подтолкнуло его к использованию китайских нейросетей.

«Биткойн горит»

Ранее в этом месяце Калле охарактеризовал ситуацию с программами для биткойна фразой «Биткойн горит», имея в виду растущие угрозы безопасности, с которыми сталкиваются кошельки, биржи, реализации протокола Lightning Network и вся окружающая программная экосистема, построенная на базе биткойна.

Калле уверен, что злоумышленники уже используют искусственный интеллект для поиска и эксплуатации уязвимостей. Однако, чтобы не давать подсказок злым хакерам, он отказывается подробно раскрывать конкретные методы атакующих.

Он также предупредил, что ранее некоторые программные уязвимости были недоступны для атакующих из-за информационной стены и недостатка технических знаний, но искусственный интеллект стирает эти барьеры.

«В сфере программного обеспечения больше нет секретов. Модели безопасности, основанные на информационном неравенстве, и так называемая размытая защита за счет неприватных деталей, потеряли свою эффективность. Эпоха, когда это работало, завершена», — заявил Калле.

Кроме того, искусственный интеллект существенно снижает технический порог для эксплуатации уязвимостей.

«Сейчас человек без соответствующих технических навыков с помощью ИИ может полностью реализовать эксплуатацию простой уязвимости с самого начала до конца. Эта способность, которую ИИ предоставляет обычному пользователю, кардинально меняет баланс сил между атакой и защитой».

Калле считает, что криптовалюта напрямую приносит экономическую выгоду, поэтому у злоумышленников существует сильный финансовый мотив. Именно поэтому сектор биткойна столкнется с этими изменениями раньше других отраслей.

«Основной мишенью для атак являются криптовалюты. Мы стоим на пороге масштабной трансформации всей компьютерной индустрии, и я убежден, что в будущем другие отрасли столкнутся с теми же проблемами безопасности, с которыми мы сталкиваемся сегодня».