Bitcoin-beveiligingsexpert Jameson Lopp zegt dat AI-ondersteunde cyberaanallen een “exponentieel” pad volgen, een trend die Bitcoin Core onlangs ertoe dwong — de meest gebruikte software voor het draaien van de validerende knooppunten van Bitcoin — het beveiligingsbeleid te wijzigen nadat het mogelijk was geworden om bugs te vinden met een simpele AI-prompt.

In een nieuw interview op het videokanaal van Bitcoin Magazine (bekijk het volledige gesprek) beschrijft Lopp tweeënhalf maand van exponentiële groei in de ontdekking van kwetsbaarheden, stelt hij dat aanvallers het eerst ongecensureerde AI-modellen adopteren — systemen waarvan de veiligheidsbeveiligingen zijn verwijderd en die ervoor zorgen dat gangbare AI-tools weigeren schadelijke code te genereren — en constateert hij dat beveiligingsonderzoekers “niet veel rust hebben kunnen nemen.”

Hij gaat dieper in op de PHP-remote-code-execution-kwetsbaarheid, een klasse van bugs waarmee een aanvaller eigen code kan uitvoeren op een doelsysteem, legt uit waarom de gevolgen kleiner waren dan verwacht, en betoogt dat beveiliging nu realtime moet zijn — ingebouwd in de development pipeline in plaats van behandeld te worden als een eenmalige jaarlijkse audit.

Het gesprek is onderverdeeld in de volgende hoofdstukken:

• 0:00 — Bitcoin Core wijzigt zijn beveiligingsbeleid: AI vindt bugs met een simpele prompt
• 1:04 — De schatting van Google van 500.000 qubits: fysische versus logische qubits
• 2:00 — De kwantumtijdlijn: “Als we minder dan tien jaar hebben, lopen we achter”
• 2:57 — Waarom we geen kwantumcomputer hebben met meer dan een paar honderd bruikbare qubits
• 4:26 — 30% van de adressen heeft blootgestelde sleutels: wie zouden aanvallers als eerste aanvallen
• 6:27 — Waarom een kwantumupgrade jaren zal duren: Taproot, consensus en ongeteste cryptografie
• 7:54 — De PHP-remote-code-execution-kwetsbaarheid uitgelegd
• 9:41 — De echte trend: exponentiële AI-ontdekking van kwetsbaarheden en uitgeputte verdedigers
• 10:54 — Beveiliging moet realtime zijn: van jaarlijkse audits naar de development pipeline
• 13:19 — Hardware die niet gepatcht kan worden, en waarom wrench-aanvallen de 700 hebben overschreden

De kwantumsegmenten hebben de langste horizon: het gesprek weegt de schatting van Google af tegen het gat tussen ruwe fysische qubits en de foutgecorrigeerde logische qubits die zouden bepalen wanneer een machine met blootgestelde openbare sleutels kan handelen, en het schetst elke migratie naar nieuwe cryptografie als een proces dat het tempo van consensus volgt — het meerjarige proces dat de uitrol van Taproot zelf al heeft laten zien. Het laatste hoofdstuk trekt de discussie terug naar het heden, met aandacht voor hardware die niet gepatcht kan worden en de telling van wrench-aanvallen — fysieke dwang van houders om hun sleutels af te geven — die de 700 heeft overschreden.

Disclaimer: De standpunten en meningen in deze uitzending zijn die van de deelnemers en weerspiegelen niet noodzakelijk het officiële beleid of de officiële positie van BTC Inc., Bitcoin Magazine of gelieerde entiteiten. Deze inhoud wordt uitsluitend ter informatie en voor educatieve doeleinden aangeboden en mag niet worden opgevat als beleggings-, juridisch, fiscaal of boekhoudkundig advies. Niets in deze uitzending vormt een verzoek, aanbeveling, onderschrijving of aanbod om effecten of financiële instrumenten te kopen of te verkopen. Kijkers dienen hun eigen adviseurs te raadplegen voordat zij financiële of zakelijke beslissingen nemen.

Dit bericht, Bitcoin-beveiligingsexpert Jameson Lopp: cyberaanvallen in een “exponentiële” fase, verscheen voor het eerst op Bitcoin Magazine en is geschreven door Patrick Green.