Il fondatore di Bitcoin Red Team costretto a rivolgersi all'IA cinese dopo le restrizioni di accesso di OpenAI

Un ricercatore di sicurezza Bitcoin afferma di essere stato costretto a tornare a utilizzare modelli di IA cinesi open-source dopo che OpenAI ha limitato il suo accesso, impedendogli di continuare ad analizzare le basi di codice. La situazione sottolinea una preoccupazione più ampia secondo cui gli strumenti di IA più avanzati non vengono messi a disposizione dei difensori della cybersecurity — anche se modelli cinesi liberamente disponibili come DeepSeek e la serie Qwen di Alibaba rimangono accessibili ai ricercatori di tutto il mondo.

In un post su X di martedì, l'amministratore delegato di AnchorWatch Rob Hamilton ha dichiarato di aver iniziato a integrare le funzionalità Trust & Cyber di OpenAI nel suo lavoro per Bitcoin Red Team sabato, per poi scoprire che il suo accesso era stato limitato la mattina successiva. OpenAI ha lanciato il suo programma Trust & Cyber per concedere ai professionisti della cybersecurity un accesso specializzato ai propri modelli per il rilevamento delle minacce e la difesa, il che rende la restrizione dell'accesso a un ricercatore di vulnerabilità attivo un fatto degno di nota.

"Mi distrugge come americano patriottico dover fare questo, ma tornerò a utilizzare modelli cinesi open-source per condurre le mie ricerche al fine di proteggere l'infrastruttura Bitcoin," ha affermato Hamilton.

Bitcoin Red Team, un'organizzazione di volontari, ha sfruttato strumenti di IA combinati con la revisione umana per scansionare centinaia di repository open-source relativi a Bitcoin alla ricerca di vulnerabilità. Questi sforzi si sono intensificati in seguito all'hack del portafoglio hardware Coldcard, che ha comportato il furto di oltre $100 milioni in Bitcoin. L'episodio ha evidenziato quanto rapidamente le vulnerabilità non divulgate in hardware e software Bitcoin ampiamente utilizzati possano tradursi in perdite significative, e ha aumentato la domanda di strumenti di analisi automatica del codice in grado di elaborare grandi basi di codice su larga scala.

Il mese scorso, dirigenti del settore crypto hanno dichiarato a Cointelegraph che molti dei principali operatori del settore stanno ancora cercando di ottenere accesso a potenti nuovi modelli di IA per rafforzare il proprio codice contro gli attacchi, ma finora solo pochi selezionati sono riusciti a ottenerlo.

"Ora mi viene impedito di poter continuare le indagini in un ulteriore sforzo per assicurarmi che le loro modifiche al codice siano sufficienti, nonché di capire se ci sono altri problemi che devono ancora essere scoperti," ha spiegato Hamilton.

"I black hat non colpiranno questi problemi. I white hat sì. Abbiamo raggiunto un minimo locale nelle politiche," ha affermato Hamilton. "L'intelligenza è senza restrizioni per chi non segue le regole, e coloro che si impegnano nella riduzione del danno vengono lasciati a bordo campo."