AI wchodzi do obrony Bitcoina
Ponad 40 organizacji chce szerszego dostępu do modeli AI dla badaczy bezpieczeństwa Bitcoina, a OpenAI rozwija własny program obronny.
AI jako nowa linia obrony dla Bitcoina
Ponad 40 organizacji związanych z ekosystemem Bitcoina i szerzej rozumianymi aktywami cyfrowymi wezwało największe laboratoria AI do zapewnienia badaczom bezpieczeństwa szerszego dostępu do zaawansowanych modeli. W tle rośnie bowiem znaczenie sztucznej inteligencji zarówno w obronie przed atakami, jak i w potencjalnym wykorzystywaniu jej do automatyzacji cyberprzestępstw.
Inicjatywa skupiona wokół Bitcoin Policy Institute podkreśla, że twórcy oprogramowania i eksperci od bezpieczeństwa w ekosystemie Bitcoina coraz częściej mierzą się z zagrożeniami napędzanymi przez AI. Jednocześnie to właśnie oni mogą potrzebować mocnych modeli do wykrywania luk, analizy kodu i szybszego przygotowywania poprawek.
Czego domaga się koalicja organizacji
W otwartym liście sygnatariusze zaapelowali o cztery konkretne rzeczy:
- wcześniejszy dostęp do wysokowydajnych modeli AI dla badań nad cyberbezpieczeństwem,
- odpowiednie zasoby obliczeniowe,
- bezpieczne środowisko pracy,
- bezpośredni kanał kontaktu z zespołami bezpieczeństwa w laboratoriach AI.
Według tej argumentacji obrońcy nie powinni być stawiani na gorszej pozycji niż osoby próbujące wykorzystać te same narzędzia w sposób ofensywny. Koalicja nie postuluje jednak pełnej i nieograniczonej otwartości. Chodzi raczej o dostęp oparty na zaufaniu, przeznaczony dla zweryfikowanych badaczy open source.
Wśród organizacji podpisanych pod apelem znalazły się m.in. Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor i Unchained.
Dlaczego to ważne dla ekosystemu krypto
Bitcoin i większość projektów kryptowalutowych opierają się na kodzie, który jest publicznie analizowany i regularnie poprawiany. To oznacza, że szybkie wyszukiwanie podatności, testowanie łatek i sprawdzanie ich skuteczności mają bezpośrednie znaczenie dla bezpieczeństwa całej infrastruktury.
W praktyce zaawansowane modele AI mogą pomóc w przeglądzie dużych baz kodu, analizie potencjalnych słabych punktów i przygotowaniu propozycji napraw. Z drugiej strony te same możliwości mogą zostać użyte do przyspieszania ataków, dlatego kwestia kontroli dostępu jest tu kluczowa.
OpenAI rozwija własny program obronny
W tym samym czasie OpenAI rozszerza swój program obrony cybernetycznej Daybreak, który obejmuje teraz nie tylko wykrywanie luk, ale też ich patchowanie, weryfikację i wdrażanie poprawek. W ramach programu funkcjonują trzy poziomy dostępu:
- podstawowy GPT-5.5,
- GPT-5.5 with Trusted Access for Cyber dla zweryfikowanych zadań obronnych,
- GPT-5.5-Cyber dla wysokiego ryzyka zadań, takich jak red teaming, penetration testing i testowanie exploitów.
OpenAI podkreśliło, że dostęp nie jest automatyczny ani powszechny. Model ma działać w ramach zadań wykonywanych na systemach, które użytkownik posiada lub do których otrzymał wyraźną zgodę.
Patchowanie zamiast samego wykrywania
Najważniejsza zmiana w podejściu OpenAI polega na przesunięciu punktu ciężkości: nie chodzi już wyłącznie o wykrycie podatności, ale o cały łańcuch działań prowadzących do realnej poprawki. Obejmuje to analizę wpływu, przygotowanie patcha, testy, uzgodnienie sposobu publikacji i wdrożenie.
Firma wskazała też narzędzie Codex Security, które ma analizować kod, wskazywać możliwe luki i proponować uzasadnienie dla poprawek. Równolegle działa program Patch the Planet, realizowany we współpracy z Trail of Bits, w ramach którego pierwszymi projektami są m.in. cURL, Go, Python, Sigstore i pyca/cryptography.
Szansa i ryzyko jednocześnie
W obu wątkach przewija się ten sam problem: AI może wzmocnić obronę infrastruktury kryptowalutowej, ale może też zwiększyć skuteczność atakujących. Dlatego coraz większą rolę odgrywają nie tylko same modele, lecz także zasady ich udostępniania, kontrola uprawnień i jasne ramy współpracy z badaczami.
Dla Bitcoina i całego rynku krypto to ważny sygnał. Wraz z rozwojem AI bezpieczeństwo kodu, tempem patchowania i jakością audytów staje się równie istotne jak sama technologia blockchain.