加密新闻

比特币政策研究所联合数十家数字资产、网络安全和开源开发领域的公司，向全球领先的人工智能实验室发表了一封公开信。核心要求是——为经过验证的开发者提供可靠访问前沿人工智能模型的权限，以保护金融基础设施。

这不仅仅是一份普通的请愿书。它关乎一个日益明显的系统性失衡：开放金融生态系统的捍卫者无法获得最强大的工具，而攻击者却在积极利用人工智能武装自己。签署这封公开信的包括比特币政策研究所、Coinbase、Block、Blockstream、BitGo、Anchorage Digital、Bitwise、Trezor、MARA、Foundry、Galaxy、Strategy、Strike和River的代表——这份名单令人瞩目，几乎覆盖了整个行业。

基础设施捍卫者缺乏最强大的工具

在信中，作者们强调：过去几周，这种访问权限的必要性已变得至关重要。负责数字资产和开源软件安全的人员需要最新的人工智能能力来全面检查漏洞。没有这些，他们无法抵御日益复杂的攻击。

威胁的规模巨大。仅比特币网络就保障着超过一万亿美元的资产安全，而整个数字资产生态系统——从钱包、加密库到托管系统、交易所和支付网络——管理着数万亿美元。这些开源代码背后是数百万人的个人积蓄：养老金、商业资本、储备基金。一个漏洞就可能摧毁一生的积蓄——这正是数字资产如此吸引网络攻击者的原因。

捍卫者处于最不利的地位

前沿模型能够分析庞大的代码库、发现薄弱环节并加速复杂的技术工作——无论是用于防御还是攻击。作者们预计，这些能力将继续通过公开的开源模型、对企业系统的未授权访问以及专门的网络攻击工具传播开来。

如今，领先的实验室和个别合作伙伴比生态系统中的其他成员早数月就能看到新的网络能力。与此同时，合格捍卫者获取这些工具的途径仍然有限且不一致。许多数字资产开发者，包括Bitcoin Core的维护者，都无法参与实验室的项目。公开前沿系统上的限制往往阻碍合法的安全工作，迫使捍卫者在功能较弱的开放权重模型上进行关键检查。

比特币政策研究所收到了多位开源代码维护者的独立反馈：经验丰富的攻击者（可能来自其他国家）正在利用人工智能进行持续攻击，小团队难以承受这样的节奏。即使系统保持安全，应对持续而复杂的攻击活动也会分散维护者本已稀缺的资源，使其无法专注于开发和日常安全工作。

联盟向实验室提出的要求

联盟要求为合格的开放金融基础设施捍卫者创建或扩展常设的信任访问计划。这些计划应提供对最强网络模型的早期受控访问，并在适当情况下提供预发布版本的访问权限。条件包括充足的计算能力以及自主代理执行长期任务的能力——没有这些，实质性的安全检查根本无法进行。

此外，还要求提供安全环境用于分析私有或封闭代码，并允许小型、非营利性和独立的维护者与大型企业和国家享有同等的参与权。最后，联盟要求建立直接渠道，用于协调漏洞报告、修复以及与实验室安全团队的沟通。

我的观点：这封公开信是一个及时而重要的信号，表明网络安全领域的人工智能军备竞赛已经开始，而捍卫者目前处于劣势。如果实验室无视这一呼吁，我们可能面临一波安全事件，从而削弱对整个数字资产的信任。行业已准备好协助识别可靠参与者和协调努力——现在只等人工智能巨头们听到这一呼声。