Een Bitcoin-beveiligingsonderzoeker zegt dat hij gedwongen is terug te keren naar het gebruik van opensource Chinese AI-modellen nadat OpenAI zijn toegang beperkte, wat een groeiende zorg onderstreept dat de meest capabele AI-tools niet beschikbaar worden gesteld aan cyberbeveiligingsverdedigers.

In een X-bericht op dinsdag zei AnchorWatch CEO Rob Hamilton dat hij op zaterdag was begonnen met het integreren van de Trust & Cyber-mogelijkheden van OpenAI in zijn Bitcoin Red Team-werk, om vervolgens te ontdekken dat zijn toegang de volgende ochtend was beperkt. OpenAI heeft geleidelijk gespecialiseerde cyberbeveiligingsfuncties uitgerold naar geselecteerde partners onder zijn Trust & Cyber-programma, dat is ontworpen om defensief beveiligingswerk te ondersteunen, maar toegang blijft achter goedkeuringsprocessen verborgen die het bedrijf niet publiekelijk heeft gedetailleerd.

"Het verscheurt me als patriottistische Amerikaan om dit te moeten doen, maar ik zal terugkeren naar het gebruik van Chinese opensource modellen om mijn onderzoek uit te voeren ter bescherming van de Bitcoin-infrastructuur," schreef Hamilton.

Bitcoin Red Team is een vrijwilligersgroep die AI-tools combineert met menselijke review om honderden opensource Bitcoin-gerelateerde repositories te scannen op kwetsbaarheden. De inspanningen van de groep versnelden in de dagen na de Coldcard hardware wallet-hack, waarbij meer dan $100 miljoen aan Bitcoin werd gestolen. Het incident was een van de grootst bekende inbreuken op hardware wallets en benadrukte wat er op het spel staat bij continue code-audits in het Bitcoin-ecosysteem, waar fouten in custody-tools kunnen leiden tot onomkeerbare verliezen, gegeven het ontbreken van een terugboekings- of omkeringsmechanisme op de blockchain.

Hamilton legde uit dat de toegangsbeperking hem er nu van weerhoudt om kritisch onderzoekswerk voort te zetten. "Ik wordt nu verhinderd om het onderzoek voort te zetten in een verdere inspanning om ervoor te zorgen dat hun codewijzigingen voldoende zijn, evenals om te begrijpen of er andere problemen zijn die nog moeten worden ontdekt," zei hij.

Hij waarschuwde dat toegangsbeperkingen op geavanceerde AI-modellen onevenredig impact hebben op legitieme beveiligingsonderzoekers. "Black hats zullen deze problemen niet treffen. De white hats wel. We hebben een lokaal minimum in het beleid bereikt," stelde Hamilton. "Inlichtingen zijn onbeperkt voor degenen die zich niet aan regels houden, en degenen die zich bezighouden met schadebeperking blijven aan de zijlijn staan."

Het incident weerspiegelt een bredere uitdaging in de cryptosector. Vorige maand vertelden crypto-experts Cointelegraph dat veel van de grootste spelers in de industrie nog steeds wachten op toegang tot krachtige nieuwe AI-modellen om hun code te versterken tegen aanvallen, waarbij slechts een beperkt aantal tot nu toe toegang heeft gekregen. De kloof is persistent gebleven, zelfs terwijl blockchain-gerelateerde exploits en smart contract-hacks jaarlijks blijven leiden tot miljarden dollars aan verliezen, volgens gegevens van blockchain-beveiligingsbedrijven.

Opensource AI-modellen ontwikkeld in China, zoals die zijn uitgebracht door bedrijven waaronder Alibaba en DeepSeek, zijn steeds competitiever geworden op het gebied van code-analyse en beveiligingsonderzoek. Deze modellen zijn vrij beschikbaar voor download en lokale implementatie, wat betekent dat ze niet onderworpen zijn aan de toegangscontroles of gebruiksbeleid die gelden voor propriëtaire westerse AI-platforms. Voor beveiligingsonderzoekers die onder tijdsdruk werken, is die frictieloze beschikbaarheid een praktisch voordeel dat gesloten modellen steeds minder kunnen evenaren.

Bitcoin Red Team had eerder duizenden bevindingen gerapporteerd via de lopende beveiligingsaudits van Bitcoin-gerelateerde codebases. De vrijwilligersgroep vertrouwt op AI-ondersteunde scans gecombineerd met handmatige review om potentiële kwetsbaarheden te identificeren voordat kwaadwillende actoren deze kunnen uitbuiten.

De ervaring van Hamilton benadrukt een opkomende spanning in AI-governance: naarmate toonaangevende AI-bedrijven strengere toegangscontroles opleggen aan hun krachtigste modellen, kunnen onafhankelijke beveiligingsonderzoekers in toenemende mate terugvallen op onbeperkte alternatieven om defensief werk voort te zetten. De uitkomst van deze dynamiek heeft implicaties die verder gaan dan cryptocurrency — elke industrie die afhankelijk is van onafhankelijke, externe beveiligingsaudits kan voor soortgelijke beperkingen komen te staan als AI-aanbieders van grensverleggende modellen de toegang tot hun meest capabele tools beperken.