Сооснователь Binance Чанпэн Чжао предупредил, что риск взломов с использованием ИИ растет на криптоплатформах, в банках и другой критической инфраструктуре — это произошло после крупной кражи криптовалюты. По данным Yahoo Finance, атака началась с фишинга и была проведена с применением ИИ-инструментов, что возобновило обеспокоенность по поводу уязвимостей в ПО, которые автоматизированные системы способны находить и использовать быстрее людей. Фишинг, основанный на обмане людей с целью получения доступа или учетных данных, атакует операционные и человеческие слабости, а не криптографию, защищающую сам блокчейн.

«Это каждая криптоплатформа, каждый сервис кошельков, каждый банк, каждое финансовое учреждение, которым вы пользуетесь», — заявил Чжао в интервью. Он добавил, что ИИ быстро совершенствуется и предсказал, что подобные инциденты будут происходить чаще.

Инцидент также привлек внимание к различию между слабостями финансовых посредников и лежащей в основе технологией блокчейна. Аналитики Moody's на этой неделе написали, что взлом выявил уязвимости централизованных посредников, предупредив при этом, что его последствия могут распространиться на других участников рынка.

Риск взломов с использованием ИИ достигает критических отраслей

Генеральный директор Circle Джереми Аллер сказал, что ускоряющееся развитие агентного ИИ — систем, созданных для достижения целей и выполнения задач с ограниченным человеческим контролем, — одновременно повышает риски. Среди критической инфраструктуры, подверженной угрозам, он назвал больницы, энергосистемы, коммунальные службы и участников финансовой отрасли.

Аллер сказал, что организациям следует исходить из предположения, что они находятся под атакой. Его предупреждение охватывало широкий круг отраслей, а не только криптовалюту, и описывало угрозу как необычайно острую.

Материал связывает кражу у Binance с более широкой проблемой: ИИ может ускорить обнаружение и использование уязвимостей в ПО. В нем не утверждается, что сам блокчейн был скомпрометирован. Тот же отчет Yahoo Finance описывает и отдельную, более долгосрочную проблему безопасности — квантовые компьютеры, которые могут угрожать традиционному шифрованию.

Квантовые вычисления добавляют долгосрочную проблему безопасности

Ученые-компьютерщики прогнозируют, что квантовые компьютеры смогут взломать традиционное шифрование уже к 2030 году — потенциальный момент в отрасли называют «Q-day». По данным отчета, квантовые машины могут выполнять вычисления, непрактичные для обычных компьютеров, при этом потребляя меньше энергии. Поскольку значительная часть сегодняшней финансовой и онлайн-инфраструктуры полагается на те же семейства алгоритмов шифрования, проблема выходит далеко за пределы криптовалют.

Тематическая исследовательская группа Bank of America заявила в сентябре, что ключевой алгоритм безопасности можно взломать с использованием значительно меньшего количества кубитов, чем считалось ранее. По данным отчета, исследователи зафиксировали снижение на 99% за 10 месяцев. Другая команда Bank of America сообщила клиентам на этой неделе, что этот момент может наступить раньше, чем ожидалось.

Эта оценка остается прогнозом, и в отчете Q-day описывается как развивающаяся долгосрочная проблема. Сроки могут сдвинуться вперед по мере развития и масштабирования квантовых вычислений, а также их реального практического применения.

Вашингтон и Уолл-стрит вновь обратили внимание на эту тему. Президент Трамп подписал этим летом два указов, посвященных разработке квантовых машин и подготовке правительства к кибератакам с использованием квантовых технологий. Intel в прошлом месяце объявила о соглашении о покупке израильского стартапа в области квантового ПО Classiq Technologies.

Компании начинают подготовку к постквантовой безопасности

Генеральный директор Coinbase Брайан Армстронг сказал во время отчетного звонка, что квантовые вычисления представляют для безопасности криптовалют более серьезную долгосрочную угрозу, чем ИИ. Он сообщил, что Coinbase начала модернизацию своей инфраструктуры с усиленными мерами защиты.

Google в этом году опубликовала исследование, согласно которому теоретическая квантовая машина могла бы взломать криптографию на эллиптических кривых — метод шифрования с открытым ключом, используемый корпорациями и криптокошельками, — говорится в отчете. Google призвала компании перейти к постквантовой криптографии, разработанной для защиты от квантовых атак, и планирует обновить собственные системы безопасности к 2029 году.

Meta и Apple интегрировали постквантовую защиту в свои платформы, а крупные банки разрабатывают технологии для подготовки к будущим возможностям взлома шифров. В отчете не утверждается, что эти шаги устраняют риск. В нем отмечается, что стандарты безопасности и лучшие практики сосуществуют с продолжающимися кибератаками.

BlockTelegraph также публиковал материалы о тестировании постквантового блокчейна, анализе средств от взлома Binance и блокчейн-платформах для финансовых учреждений. Эти статьи содержат связанную информацию о безопасности криптовалют, расследованиях взломов и институциональной инфраструктуре.

В отчете предполагается, что безопасность может стать более заметной для финансовых клиентов по мере того, как компании укрепляют защиту от активных и прогнозируемых угроз. Уже зафиксированные ориентиры — цель Google по обновлению систем безопасности к 2029 году, модернизация инфраструктуры Coinbase, разработки в банковском секторе и федеральные указы этого лета — дают читателям конкретные точки отсчета для отслеживания прогресса этой подготовки.