Le fondateur du Bitcoin Red Team contraint de se tourner vers l'IA chinoise après les restrictions d'accès d'OpenAI

Un chercheur en sécurité Bitcoin indique avoir été contraint de revenir aux modèles d'IA chinois open source après qu'OpenAI a restreint son accès, l'empêchant de poursuivre l'analyse de bases de code. La situation souligne une préoccupation plus large selon laquelle les outils d'IA les plus avancés ne sont pas facilement mis à la disposition des défenseurs en cybersécurité — alors même que des modèles chinois librement disponibles comme DeepSeek et la série Qwen d'Alibaba restent accessibles aux chercheurs du monde entier.

Dans une publication sur X mardi, Rob Hamilton, PDG d'AnchorWatch, a déclaré qu'il avait commencé à intégrer les capacités Trust & Cyber d'OpenAI dans son travail au sein du Bitcoin Red Team samedi, pour découvrir que son accès avait été restreint le lendemain matin. OpenAI a lancé son programme Trust & Cyber pour accorder aux professionnels de la cybersécurité un accès spécialisé à ses modèles pour la détection des menaces et la défense, ce qui rend la restriction d'accès imposée à un chercheur en vulnérabilité actif d'autant plus remarquable.

« Ça me détruit complètement en tant qu'Américain patriote de devoir faire ça, mais je vais revenir à l'utilisation de modèles open source chinois pour mener mes recherches afin de protéger l'infrastructure Bitcoin », a déclaré Hamilton.

Le Bitcoin Red Team, une organisation de bénévoles, s'appuie sur des outils d'IA combinés à une revue humaine pour scanner des centaines de dépôts open source liés au Bitcoin à la recherche de vulnérabilités. Ces efforts se sont intensifiés à la suite du piratage du portefeuille matériel Coldcard, qui a entraîné le vol de plus de 100 millions de dollars en Bitcoin. L'épisode a mis en évidence la rapidité avec laquelle des vulnérabilités non divulguées dans des matériels et logiciels Bitcoin largement utilisés peuvent se traduire par des pertes majeures, et a accru la demande d'outils d'analyse de code automatisés capables de traiter de vastes bases de code à grande échelle.

Le mois dernier, des dirigeants du secteur crypto ont confié à Cointelegraph que de nombreux acteurs majeurs de l'industrie cherchaient toujours à obtenir l'accès aux nouveaux modèles d'IA puissants pour renforcer leur code contre les attaques, mais que seuls quelques-uns y étaient parvenus à ce jour.

« Je suis désormais empêché de poursuivre l'investigation afin de vérifier que leurs modifications de code sont suffisantes, ainsi que de comprendre s'il existe d'autres problèmes qui n'ont pas encore été découverts », a expliqué Hamilton.

« Les black hat ne cibleront pas ces problèmes. Les white hat, si. Nous avons atteint un minimum local en matière de politique », a déclaré Hamilton. « Le renseignement est sans restriction pour ceux qui ne suivent pas les règles, et ceux qui s'engagent dans la réduction des méfais sont laissés sur la touche. »