Coinbase und Blockstream unterstützen Initiative für verbesserten AI-Zugang für Krypto-Sicherheitsforscher
Coinbase, Blockstream und Strategy haben sich zusammengeschlossen, um eine Initiative zu unterstützen, die qualifizierten Krypto-Verteidigern besseren Zugang zu fortschrittlichen AI-Cybersicherheitsmodellen bieten soll. Diese Kampagne, die vom Bitcoin Policy Institute geleitet wird und am 10. August angekündigt wurde, hat die Unterstützung von über 40 Organisationen aus dem Bereich digitale Vermögenswerte und Open Source erhalten.
Die Initiative fordert führende AI-Labore auf, frühzeitigen Zugang zu komplexen Modellen zu gewähren, wo dies möglich ist, sowie ausreichende Rechenressourcen für laufende Sicherheitsbewertungen und sichere Umgebungen für sensible Codes bereitzustellen. Sie betont die Notwendigkeit von Zulassungskriterien, die kleinere gemeinnützige Organisationen und unabhängige Entwickler nicht ausschließen, und hebt die wachsenden Risiken hervor, da AI-Technologien die Fähigkeit zur Identifizierung und Ausnutzung von Softwareanfälligkeiten verbessern.
Aktuelle Daten zeigen einen signifikanten Anstieg von AI-bezogenen Cyberangriffen, wobei Charles Edwards, Gründer von Capriole Investments, anmerkt, dass sich solche Angriffe seit der Veröffentlichung von ChatGPT verdoppelt haben. Trotz dieser Entwicklungen berichten Sicherheitsforscher von Schwierigkeiten, vergleichbare AI-Tools für defensive Zwecke zu nutzen. Rob Hamilton, CEO von Anchor Watch, teilte seine Erfahrung, dass ihm OpenAI die Durchführung von Sicherheitsforschung verweigert hat, obwohl er die erforderlichen Onboarding-Verfahren abgeschlossen hatte.
Als Reaktion auf diese Herausforderungen erweitern AI-Labore wie OpenAI und Anthropic den Zugang zu ihren Cybersicherheitsinitiativen. OpenAI hat kürzlich sein Daybreak-Programm eingeführt, das ein neues Modell, GPT-5.6-Cyber, umfasst, das speziell für Cybersicherheitsaufgaben entwickelt wurde, die normalerweise strengere Sicherheitsvorkehrungen auslösen. Dieses Modell zielt darauf ab, das Feedback von Sicherheitsforschern zu adressieren, die mit Zugangsproblemen konfrontiert waren.
Anthropic hat sich ebenfalls verpflichtet, den Zugang zu seinen fortschrittlichen AI-Modellen zu erweitern, mit dem Ziel, Hunderte von Organisationen zu unterstützen, die verbesserte Cybersicherheitsfähigkeiten benötigen. Dennoch bleibt das Gleichgewicht zwischen dem Zugang und der Aufrechterhaltung von Sicherheitskontrollen eine kritische Herausforderung.
Der fortlaufende Dialog zwischen AI-Laboren und der Krypto-Sicherheitsgemeinschaft unterstreicht die Notwendigkeit eines verbesserten Zugangs zu fortschrittlichen AI-Tools, während die Branche mit den doppelten Herausforderungen steigender Cyberbedrohungen und den Einschränkungen der aktuellen Verteidigungsfähigkeiten kämpft.
Aktualisiert 00:01 UTC
Neue Erkenntnisse zur Krypto-Sicherheit
- Ein Fehler in Coldcard-Hardware-Signiergeräten ermöglichte die Verwendung eines schwachen Software-PRNG zur Generierung von Seeds, was die Sicherheit gefährdete.
- Angreifer nutzten diesen Fehler aus, räumten 4.585 Adressen aus und stahlen fast 90 Millionen Dollar, bevor das Problem verstanden wurde.
- KI-unterstützte Audits konnten die Schwachstelle nicht erkennen, was die Grenzen der aktuellen Prüfmodelle aufzeigt.
- Neueste Fortschritte in der KI haben es Modellen ermöglicht, ähnliche Schwächen in Minuten zu identifizieren, was die Notwendigkeit verbesserter Sicherheitspraktiken unterstreicht.
- Die Jacobian-Vermutung wurde von dem Mathematiker Levent Alpöge mithilfe von KI widerlegt, was die rasanten Fortschritte in der mathematischen Problemlösung zeigt.
- Geschäftsgeheimnisse in der Software sind zunehmend gefährdet, da Reverse Engineering durch die Möglichkeiten der KI zugänglicher und kostengünstiger wird.
- Unternehmen müssen sich der Realität anpassen, dass jede Zeile Code, die ausgeliefert wird, von böswilligen Akteuren überprüft werden könnte.
- Um die Sicherheit zu erhöhen, wird empfohlen, Builds reproduzierbar zu machen, vertrauenswürdige Kernkomponenten zu minimieren und Schlüssel über mehrere Implementierungen zu verteilen.
FAQ
Was ist der Zweck der AI Access Initiative für Krypto-Sicherheitsforscher?
Die Initiative zielt darauf ab, qualifizierten Krypto-Verteidigern besseren Zugang zu fortschrittlichen KI-Cybersicherheitsmodellen und -ressourcen zu bieten, um ihre Fähigkeit zur Durchführung von Sicherheitsbewertungen zu verbessern und sich gegen zunehmende Cyberbedrohungen zu schützen.
Welche wichtigen Organisationen sind an dieser Initiative beteiligt?
Die Initiative wird von Coinbase, Blockstream, Strategy und dem Bitcoin Policy Institute unterstützt, zusammen mit der Unterstützung von über 40 Organisationen innerhalb des digitalen Vermögens- und Open-Source-Ökosystems.
Welche Herausforderungen haben Sicherheitsforscher beim Zugang zu KI-Tools?
Sicherheitsforscher berichten von Schwierigkeiten, KI-Tools für defensive Zwecke zu nutzen, einschließlich der Blockierung von Sicherheitsforschungen durch Organisationen wie OpenAI, trotz der Erfüllung notwendiger Onboarding-Verfahren.
Wie hat der Anstieg der KI-Technologien Cyberangriffe beeinflusst?
Aktuelle Daten zeigen, dass KI-bezogene Cyberangriffe seit der Veröffentlichung von ChatGPT sich verdoppelt haben, was die wachsenden Risiken verdeutlicht, da KI die Fähigkeit verbessert, Softwareanfälligkeiten zu identifizieren und auszunutzen.
Welche Maßnahmen ergreifen KI-Labore, um den Zugang für Cybersicherheitsinitiativen zu verbessern?
KI-Labore wie OpenAI und Anthropic erweitern den Zugang zu ihren Cybersicherheitsinitiativen, wobei OpenAI das Daybreak-Programm und ein neues Modell, GPT-5.6-Cyber, speziell für Cybersicherheitsaufgaben einführt.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.