Основатель Bitcoin Red Team вынужден обратиться к китайскому ИИ после ограничений доступа со стороны OpenAI

Исследатель безопасности Bitcoin заявил, что был вынужден вернуться к использованию моделей ИИ с открытым исходным кодом китайского производства после того, как OpenAI ограничил его доступ, препятствуя дальнейшему анализу кодовых баз. Эта ситуация подчёркивает более широкую проблему: самые передовые ИИ-инструменты не предоставляются в полном объёме специалистам по киберзащите — даже несмотря на то, что модели с открытым доступом из Китая, такие как DeepSeek и серия Qwen от Alibaba, остаются доступны исследователям по всему миру.

В публикации в X во вторник генеральный директор AnchorWatch Роб Гамильтон сообщил, что в субботу начал интегрировать возможности Trust & Cyber от OpenAI в свою работу в рамках Bitcoin Red Team, однако на следующее утро обнаружил, что его доступ был ограничен. OpenAI запустил программу Trust & Cyber, чтобы предоставить специалистам по кибербезопасности специализированный доступ к своим моделям для обнаружения угроз и защиты, что делает ограничение доступа для активного исследователя уязвимостей весьма примечательным.

«Мне абсолютно невыносимо как патриоту Америки вынужденно делать это, но я возвращаюсь к использованию китайских моделей с открытым исходным кодом для проведения исследований в целях защиты инфраструктуры Bitcoin», — сказал Гамильтон.

Bitcoin Red Team — волонтёрская организация — использует ИИ-инструменты в сочетании с ручной проверкой для сканирования сотен репозиториев с открытым исходным кодом, связанных с Bitcoin, на предмет уязвимостей. Эти усилия усилились после взлома аппаратного кошелька Coldcard, в результате которого было похищено более 100 миллионов долларов в Bitcoin. Этот случай продемонстрировал, насколько быстро нераскрытые уязвимости в широко используемом оборудовании и программном обеспечении Bitcoin могут привести к серьёзным потерям, и повысил спрос на автоматизированные инструменты анализа кода, способные обрабатывать большие кодовые базы в масштабе.

В прошлом месяце руководители криптовалютных компаний рассказали Cointelegraph, что многие крупнейшие игроки отрасли по-прежнему добиваются доступа к новым мощным моделям ИИ для усиления защиты своего кода от атак, однако такой доступ получили лишь немногие.

«Теперь мне препятствуют в продолжении расследования, направленного на проверку достаточности внесённых изменений в код, а также на выявление других, ещё не обнаруженных проблем», — пояснил Гамильтон.

«Чёрные шляпы не станут атаковать эти уязвимости. Белые шляпы — станут. Мы достигли локального минимума в политике», — заявил Гамильтон. «Разведданные доступны без ограничений для тех, кто не соблюдает правила, а те, кто занимается снижением вреда, остаются не у дел.»