Una coalizione di organizzazioni politiche di Bitcoin, aziende di asset digitali e gruppi di cybersicurezza ha pubblicato una lettera aperta con la quale si chiede ai laboratori di intelligenza artificiale di frontiera di fornire un accesso anticipato e affidabile ai modelli avanzati per i difensori dell'infrastruttura finanziaria open-source. Pubblicata il 10 agosto 2026 con il titolo "Defenders Need the Frontier," la lettera sostiene che l'intelligenza artificiale all'avanguardia sta trasformando radicalmente l'economia sia della ricerca di sicurezza che degli attacchi informatici, accelerando la scoperta e lo sfruttamento delle vulnerabilità nei sistemi critici.

I firmatari includono Strategy, Bitwise, Ledger, Galaxy, MARA, Blockstream, Trezor, Strike, River e Kraken. Essi sottolineano che il software open-source costituisce la base dell'infrastruttura finanziaria che protegge migliaia di miliardi di dollari. La sola rete Bitcoin protegge oltre mille miliardi di dollari in valore, mentre il più ampio ecosistema degli asset digitali dipende da wallet, librerie crittografiche, software dei nodi, sistemi di custodia e reti di pagamento sviluppati in modo aperto. Per milioni di utenti, una singola vulnerabilità può mettere a rischio i risparmi previdenziali, il capitale aziendale e il patrimonio familiare. La natura al portatore di molti asset digitali può comprimere l'intervallo tra la compromissione e la perdita irreversibile, rendendo il rilevamento proattivo delle vulnerabilità particolarmente critico.

Il Bitcoin Policy Institute ha annunciato l'iniziativa tramite X (già Twitter):

Today, Bitcoin Policy Institute and a broad coalition from across the digital-asset ecosystem are publishing an open letter calling on the world's leading AI labs to provide qualified open-source defenders with trusted access to frontier AI models. The past several weeks have… pic.twitter.com/4C1tjvGiCe — Bitcoin Policy Institute (@bitcoinpolicy) August 10, 2026

La coalizione avverte di una pericolosa asimmetria mentre gli attacchi guidati dall'IA superano le capacità dei difensori

La lettera evidenzia un crescente squilibrio tra attaccanti e difensori. Avversari sofisticati, inclusi potenziali attori stranieri, starebbero già sfruttando l'intelligenza artificiale avanzata per sostenere campagne offensive a un ritmo che i piccoli team open-source faticano a reggere. Il Bitcoin Policy Institute ha ricevuto segnalazioni indipendenti che descrivono un'attività prolungata assistita dall'IA che distoglie le scarse risorse dei manutentori dallo sviluppo e dal normale lavoro di sicurezza. Nel frattempo, difensori qualificati come gli sviluppatori di Bitcoin Core spesso non hanno accesso ai programmi di accesso cibernetico dei laboratori e vedono il loro legittimo lavoro di sicurezza ostacolato dalle protezioni sui sistemi di frontiera disponibili pubblicamente, costretti ad affidarsi ad alternative open-weight meno potenti.

Questa tensione tra le protezioni di sicurezza dell'IA e la legittima ricerca di sicurezza è stata un punto di attrito ricorrente nell'intera industria del software. I principali laboratori di intelligenza artificiale hanno progressivamente inasprito le restrizioni d'uso sui modelli di frontiera per mitigare il rischio di uso improprio, eppure quelle stesse protezioni possono bloccare i ricercatori autorizzati che tentano di verificare l'infrastruttura critica — una dinamica familiare alle comunità di sicurezza open-source che hanno lungamente lottato con progetti sotto-dimensionati a protezione di sistemi ampiamente diffusi.

Per colmare questa lacuna, la coalizione chiede che i laboratori di intelligenza artificiale istituiscano o amplino programmi permanenti di accesso affidabile che forniscano l'accesso pre-rilascio ai modelli cibernetici più potenti, capacità di calcolo sufficiente per audit di sicurezza completi, ambienti sicuri per l'analisi di codice sottoposto a embargo e canali diretti per la divulgazione coordinata. La lettera chiede esplicitamente che l'idoneità includa manutentori piccoli, no-profit e indipendenti — non solo grandi aziende e governi. Questo approccio rispecchia i consolidati quadri di divulgazione coordinata delle vulnerabilità utilizzati nella cybersicurezza tradizionale, dove i ricercatori affidabili ricevono un accesso anticipato a informazioni o strumenti nell'ambito di accordi strutturati.

L'iniziativa pone l'IA di frontiera come un potenziale strumento difensivo decisivo, a condizione che i custodi dell'infrastruttura possano visualizzare in anteprima le capacità emergenti prima che vengano trasformate in armi. L'industria degli asset digitali si è impegnata a contribuire all'individuazione di partecipanti credibili e al coordinamento delle attività di correzione, segnalando un riconoscimento collettivo che il rafforzamento proattivo dei sistemi finanziari open-source è preferibile al ripristino post-violazione.