加密新闻

比特币政策研究所联合数十家领先的加密货币市场参与者，向全球各大人工智能实验室公开发出呼吁。核心要求是——为经过验证的开源开发者提供可靠的前沿人工智能模型访问权限，以保护金融基础设施。

这一举措并非简单的请求，而是一个酝酿数月之久的系统性问题。数十家来自数字资产、网络安全和开源开发领域的组织在呼吁书上签名，其中包括Coinbase、Block、Blockstream、BitGo、Anchorage Digital、Bitwise、Trezor、MARA、Foundry、Galaxy、Strategy、Strike和River。它们都依赖于开放基础设施的完整性，而如今这一基础设施却缺少最强大的保护工具。

防御者手中缺少最强武器

信中作者强调，这种访问需求的迫切性在过去几周已愈发明显。那些日复一日保护数字资产基础设施和开源代码的人，迫切需要最新的人工智能能力来进行全面的安全审查。没有这些工具，他们将越来越难以抵御日益狡猾的攻击者。

开源代码早已成为金融基础设施。据作者估算，仅比特币网络就保障着超过一万亿美元的资金安全，而放眼整个数字资产生态系统——从钱包、加密库到节点软件、托管系统、交易所和支付网络——涉及的资金规模高达数万亿美元。这套基础设施由公司、非营利组织、独立研究者和依靠资助生活的维护者公开开发。

这些软件背后是数百万人的个人资金，包括养老金储蓄、商业资本、储备基金和家庭财富。一个漏洞就足以夺走一生的积蓄。数字资产之所以吸引网络攻击，正是因为如此。在这样的环境下，提前发现并修补漏洞尤为重要，作者强调。而前沿人工智能正在同时改变安全研究者和攻击者的博弈格局。

防御者处于最不利的位置

先进模型能够审查大型代码库、发现潜在薄弱环节并加速复杂的技术工作——这对防御者和攻击者都是如此。作者预计，这些能力将继续通过公开的开源模型、对企业系统的未授权访问以及专门的网络攻击工具扩散开来。

如今，前沿实验室和部分合作伙伴比生态系统中的其他人早数月就能看到新的网络能力。与此同时，合格防御者获取这些工具的途径仍然有限且不稳定。许多数字资产开发者，包括Bitcoin Core的维护者，都无法获得实验室的项目访问权限。公开前沿系统上的限制措施常常阻碍合法的安全工作。这使得防御者不得不在性能较弱的开放权重模型上进行关键的安全审查。据信中作者称，开发者在整个AI安全体系中处于最不受保护的位置。

比特币政策研究所收到了多位开源维护者的独立反馈。据他们所述，经验丰富的攻击者（可能来自其他国家）正在利用人工智能进行持续攻击，小团队很难跟上这样的节奏。即使系统保持安全，应对持续而复杂的攻击活动也会消耗维护者本已稀缺的资源，使其无法专注于开发和日常安全工作。比特币开发者和其他安全研究人员正在全天候使用可用的开放权重模型检查钱包、库、协议和开源工具，作者补充道。

联盟向实验室提出的要求

提前访问权限和合理的计算预算将帮助关键开发者编写更安全的代码，并在损失发生之前发现和修复漏洞。联盟呼吁前沿人工智能实验室为合格的开放金融基础设施防御者建立或扩大可信访问的常设项目。

这些项目应提供对最强网络模型的早期受控访问，并在适当情况下包括预发布版本。作者还提到，条件应包括“充足的”计算能力以及自主代理执行长期任务的能力——没有这些，就无法进行有意义的安全审查。联盟还特别要求提供安全环境用于分析私有或封闭代码，并让小型、非营利和独立维护者与大型企业和国家享有同等的参与权。清单上的最后一项是建立直接渠道，以便协调一致地报告漏洞、修复漏洞并与实验室安全团队取得联系。

数字资产行业愿意协助识别可信参与者、制定标准，并在发现问题时协调修复工作。在作者看来，前沿人工智能有望成为有史以来最强大的防御技术之一，但前提是这些系统能够被公平地访问。

我的看法：这封信是一个重要信号，表明网络安全领域的军备竞赛已经全面展开，如果没有平等的人工智能访问权，防御者注定只能扮演追赶者的角色。如果实验室不能做出建设性回应，我们可能面临一个只有攻击者才能发现金融基础设施漏洞的世界。