Una coalizione di organizzazioni del settore degli asset digitali, guidata dal Bitcoin Policy Institute, sta chiedendo ai laboratori AI di frontiera di fornire ai difensori di sicurezza open-source qualificati un accesso attendibile ai modelli AI avanzati. Il gruppo sostiene che gli sviluppatori abbiano bisogno di strumenti più potenti per analizzare il software finanziario, i wallet, le librerie crittografiche e altre infrastrutture critiche dell'ecosistema delle criptovalute.

La coalizione richiede ambienti di test sicuri, capacità di calcolo sufficiente e canali di comunicazione diretti per la divulgazione coordinata delle vulnerabilità. Secondo il Bitcoin Policy Institute, gli sviluppatori open-source spesso non hanno accesso a modelli di cybersicurezza avanzati, e i sistemi di frontiera pubblici possono ostacolare la legittima ricerca di sicurezza attraverso i loro controlli di sicurezza integrati. I laboratori di frontiera — aziende come OpenAI, Anthropic e Google DeepMind che sviluppano i sistemi AI più capaci — hanno implementato salvaguardie di sicurezza che possono rifiutare o limitare query relative ad analisi del codice, identificazione di exploit e test di vulnerabilità, anche quando la richiesta proviene da un difensore legittimo.

Identificata una lacuna nell'accesso alla sicurezza

A causa di queste restrizioni, alcuni difensori sono costretti ad affidarsi a modelli open-weight meno potenti per le revisioni di sicurezza. La coalizione sostiene che ciò crei un'asimmetria tra difensori e attori malevoli che potrebbero già utilizzare capacità AI più avanzate.

Il gruppo ha sottolineato che il problema riguarda l'infrastruttura alla base di Bitcoin e del più ampio settore degli asset digitali. Tale infrastruttura include dispositivi di firma, librerie crittografiche, sistemi di custodia, exchange e reti di pagamento. L'istituto ha rilevato che il solo Bitcoin protegge oltre 1.000 miliardi di dollari di valore, mentre il più ampio ecosistema di asset digitali comprende migliaia di miliardi di dollari tra infrastrutture correlate. Gran parte di questa infrastruttura è gestita da piccoli team open-source o contributori volontari, una struttura che contrasta con lo sviluppo di software aziendale, dove budget e team di sicurezza dedicati sono prassi standard.

L'AI come strumento di rilevamento delle vulnerabilità

La coalizione ha dichiarato che l'AI avanzata può analizzare grandi basi di codice e segnalare potenziali punti deboli, accelerando potenzialmente il lavoro di sicurezza complesso sia per i difensori che per gli attaccanti. Tuttavia, i laboratori di frontiera e i partner selezionati ottengono attualmente l'accesso alle emergenti capacità informatiche prima della base utenti più ampia, lasciando i difensori open-source qualificati senza strumenti comparabili.

Il Bitcoin Policy Institute ha riferito che i manutentori hanno riscontrato attacchi sofisticati che mettono sotto forte pressione i piccoli team di sviluppo. Alcuni di questi incidenti, secondo l'istituto, hanno coinvolto potenziali avversari stranieri che sfruttano capacità AI avanzate.

Nonostante queste limitazioni, gli sviluppatori hanno continuato a utilizzare i modelli open-weight disponibili per esaminare wallet, protocolli e strumenti open-source. L'istituto ha dichiarato che questi sforzi hanno già prodotto risultati e correzioni di sicurezza utili.

Programmi di accesso attendibile proposti

La coalizione chiede un accesso anticipato a modelli più potenti prima che gli attaccanti ottengano diffusamente capacità simili, unitamente a budget di calcolo ragionevoli per supportare revisioni di sicurezza di lunga durata.

Secondo il quadro proposto, i programmi offrirebbero accesso controllato a modelli avanzati con capacità informatiche, con accesso pre-release ove appropriato e ambienti sicuri per la revisione del codice privato. La coalizione prevede che l'ammissibilità si estenda a organizzazioni no-profit, manutentori indipendenti, aziende commerciali ed enti governativi.

Canali di comunicazione diretti con i team di sicurezza dei laboratori AI faciliterebbero la divulgazione responsabile e la risoluzione delle vulnerabilità. L'industria degli asset digitali ha indicato di poter contribuire all'identificazione di partecipanti credibili, all'instaurazione di standard di partecipazione e al coordinamento degli interventi di risoluzione quando vengono scoperti problemi di sicurezza.