加密行业要求AI实验室开放模型访问权限：押注安全性
比特币政策研究所联合众多数字资产领域的公司，向全球领先的人工智能实验室发布了一封公开信。核心要求是——为经过验证的开源开发者提供对前沿人工智能模型的可靠访问权限，以保护金融基础设施。
数十家代表网络安全、开源和加密行业的组织在这封信上签名。其中包括大型托管机构、支付服务和安全公司，它们的业务直接依赖于开放基础设施和代码库的完整性。
防御者无法获得最强大的工具
信中强调：这种访问需求的必要性在过去几周内已变得显而易见。负责数字资产和开源软件安全的技术人员需要最新的人工智能能力来全面检验安全性。没有这些能力，他们很难抵御日益狡猾的攻击者。
开源代码早已成为金融基础设施。据作者估计，仅比特币网络就保障着超过一万亿美元的资金安全，而在整个数字资产生态系统中——从钱包、密码学库到节点软件、托管系统、交易所和支付网络——涉及的资金规模高达数万亿美元。这套基础设施由公司、非营利组织、独立研究人员和依靠资助生活的维护者公开开发。
这些软件背后是数百万人的个人资金。其中包括养老金储蓄、商业资本、储备基金和家庭财富，因此一个漏洞就可能夺走一生的积蓄。数字资产正因为如此才吸引网络攻击。
许多加密货币被设计为持票人资产，因此从被攻破到资金损失之间的路径很短。在这种环境下，提前发现并修复漏洞尤为重要，作者强调。前沿人工智能同时改变了安全研究人员和攻击者的经济格局。
防御者处于最不利的地位
先进的模型能够审查大型代码库、发现潜在弱点并加速复杂的技术工作——无论对防御者还是攻击者都是如此。作者预计，这些能力将继续通过公开的开源模型、对企业系统的未授权访问以及专门用于网络攻击的工具传播开来。
如今，前沿实验室和特定合作伙伴比生态系统中的其他成员早数月看到新的网络能力。与此同时，合格防御者获取这些工具的途径仍然有限且不一致。许多数字资产开发者，包括比特币核心维护者，都无法访问实验室的项目。
公开前沿系统上的限制措施往往阻碍合法的安全工作。因此，防御者不得不在功能较弱的开放权重模型上进行关键的安全检查。据信的作者称，开发者在整个围绕人工智能的安全体系中处于最不受保护的地位。
比特币政策研究所收到了多位开源维护者的独立反馈。据他们称，经验丰富的攻击者（可能来自其他国家）正在利用人工智能进行持续攻击，小团队很难跟上这样的节奏。
即使系统保持安全，对持续且复杂的攻击活动的响应也会消耗维护者本已稀缺的资源，使其无法专注于开发和日常安全工作。作者补充道，比特币开发者和其他安全研究人员正在全天候使用可用的开放权重模型检查钱包、代码库、协议和开源工具。
联盟向实验室提出的要求
早期访问和合理的计算预算将帮助关键开发者编写更安全的代码，并在损失发生之前发现和修复漏洞。联盟要求前沿人工智能实验室为合格的开放金融基础设施防御者建立或扩展可信访问计划。
此类计划应提供对最强网络模型的早期受控访问，并在适当情况下提供预发布版本。作者还列出了“充足”的计算能力以及自主代理处理长时间任务的能力等条件——没有这些，就无法进行有意义的安全审查。
联盟还特别要求提供安全环境用于分析私有或封闭代码，并让小型、非营利和独立维护者与大型企业和国家享有同等的参与权。清单的最后一项是建立直接渠道，以便协调一致地报告漏洞、修复问题并与实验室安全团队联系。
数字资产行业愿意协助识别可信参与者、制定标准，并在发现问题时协调修复工作。作者认为，前沿人工智能可能成为有史以来最强大的防御技术之一，但前提是能够公平地访问这些系统。
这封信由比特币政策研究所、Coinbase、Block、Blockstream、BitGo、Anchorage Digital、Bitwise、Trezor、MARA、Foundry、Galaxy、Strategy、Strike和River的代表，以及数十位来自数字资产、网络安全和开源领域的其他参与者共同签署。
我的评论：这是具有标志性意义的一步。建立在去中心化和开放原则之上的加密行业，正面临人工智能既是盾牌又是利剑的新现实。如果无法平等地访问前沿模型，防御者就有可能沦为追赶者，这对于管理着数万亿美元的基础设施来说是不可接受的。实验室应当倾听——否则它们的技术将违背本可以保护的生态系统的利益。