O Bitcoin Policy Institute e mais de 40 organizações de ativos digitais pediram aos principais laboratórios de IA que concedam a pesquisadores qualificados de segurança de código aberto acesso controlado a modelos de fronteira, à medida que ataques cibernéticos assistidos por IA se tornam mais capazes.
Resumo
- Mais de 40 organizações assinaram o apelo por acesso confiável a modelos avançados de IA.
- A coalizão solicitou acesso antecipado a modelos, poder computacional, ambientes seguros e canais de comunicação diretos.
- Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink e Trezor estavam entre os signatários.
- O pedido segue vários ataques assistidos por IA e grandes falhas de segurança do Bitcoin relatados em 2026.
Coalizão Bitcoin pede acesso controlado a laboratórios de IA
O Bitcoin Policy Institute anunciou a iniciativa em uma postagem no X em 10 de agosto, dizendo que a coalizão representa organizações de todo o ecossistema de ativos digitais.
A carta aberta pede que os principais desenvolvedores de IA forneçam a defensores qualificados de código aberto acesso confiável aos seus modelos mais capazes. Não pede acesso público irrestrito a modelos com capacidades avançadas de segurança cibernética.
Em vez disso, os signatários propuseram um programa controlado cobrindo acesso antecipado a modelos de segurança cibernética de fronteira, capacidade computacional suficiente, ambientes de pesquisa seguros e canais diretos com equipes de segurança dos laboratórios de IA.
Esses recursos permitiriam que pesquisadores verificados examinassem carteiras Bitcoin, infraestrutura de pagamento e outros softwares de código aberto antes que atacantes pudessem explorar vulnerabilidades recém-descobertas.
“As últimas semanas deixaram essa necessidade abundantemente clara”, escreveu o Bitcoin Policy Institute.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust e Fedi estavam entre as organizações que apoiaram o pedido.
A coalizão argumentou que as salvaguardas atuais dos modelos podem restringir a pesquisa legítima de segurança, mesmo enquanto criminosos e grupos patrocinados por estados obtêm acesso a sistemas abertos ou localmente implantados cada vez mais capazes. Sua mensagem central aos laboratórios de IA era que os defensores precisam de uma oportunidade antecipada para identificar e corrigir vulnerabilidades.
Nenhum laboratório líder de IA havia anunciado publicamente um programa respondendo aos pedidos específicos da coalizão no momento da redação.
Ataques assistidos por IA aumentam pressão sobre empresas de criptomoedas
O apelo segue evidências crescentes de que hackers estão incorporando inteligência artificial em ataques contra empresas de criptomoedas e instituições financeiras.
O grupo de hackers ligado à Coreia do Norte, Kimsuky, teria construído três ambientes locais de IA usando Ollama, GPT4All e Msty. Os sistemas podem apoiar o desenvolvimento de malware, análise de dados, campanhas de phishing e automação de ataques sem transmitir consultas sensíveis a um provedor externo.
Como crypto.news relatou anteriormente, o grupo produziu material de phishing gerado por IA voltado para empresas de criptomoedas, investimento e tecnologia financeira.
Modelos locais criam um desafio particular para provedores de modelos. Um atacante executando um modelo aberto em hardware controlado privadamente pode não estar sujeito ao monitoramento, restrições de uso ou suspensões de conta impostos por serviços comerciais de IA.
Essa diferença está no centro do argumento da coalizão. Restringir defensores confiáveis pode oferecer proteção limitada se atores maliciosos puderem usar modelos implantados localmente ou contornar salvaguardas comerciais enquanto pesquisadores permanecem incapazes de testar os sistemas mais capazes.
A ameaça também tem um ângulo de segurança dos EUA. Vários signatários, incluindo Coinbase, Strategy, Block, MARA e Galaxy, são empresas de capital aberto ou sediadas nos EUA com exposição substancial à infraestrutura do Bitcoin. Ataques bem-sucedidos podem afetar clientes americanos, custodiantes institucionais e investidores, mesmo quando o software vulnerável é mantido por uma comunidade global de código aberto.
Falhas do Bitcoin mostram papel potencial para modelos de fronteira
Incidentes recentes de segurança do Bitcoin demonstraram como fraquezas em software de código aberto podem permanecer não detectadas por anos.
Um erro de compilação de firmware que afetou as carteiras de hardware Coldcard supostamente enfraqueceu a entropia usada para gerar frases-semente. Os atacantes poderiam então pesquisar uma faixa muito menor de chaves possíveis e drenar carteiras sem obter acesso físico aos dispositivos.
A Galaxy Research estimou que os roubos confirmados de Coldcard atingiram 1.596 BTC, enquanto uma onda adicional suspeita de ataques poderia elevar as perdas para cerca de 2.055 BTC. O erro supostamente estava presente desde 2021.
A análise assistida por IA subsequentemente expandiu o escrutínio além da falha original. Uma investigação do crypto.news descobriu que revisões automatizadas estavam revelando classes semelhantes de fraquezas de segurança em todo o ecossistema Bitcoin.
O Bitcoin Red Team forneceu outro exemplo de uso defensivo de IA. A iniciativa voluntária relatou ter encontrado 4.962 problemas potenciais em 390 projetos relacionados ao Bitcoin em menos de 30 horas de revisões de código assistidas por IA.
Desses achados, 720 foram inicialmente classificados como de alta ou crítica severidade, embora os achados automatizados ainda exijam reprodução e verificação humana. Mais de um quinto supostamente já havia sido reproduzido quando o crypto.news cobriu a campanha de revisão.
Esses resultados ilustram tanto o potencial quanto os limites dos modelos de fronteira. A IA pode examinar grandes bases de código mais rápido do que pequenas equipes voluntárias, mas pesquisadores qualificados ainda são necessários para eliminar falsos positivos, testar a explorabilidade e divulgar vulnerabilidades verificadas com segurança.
Financiamento de segurança do Bitcoin expande além do acesso à IA
A carta aberta se soma a um esforço mais amplo para aumentar os recursos disponíveis para pesquisadores de segurança do Bitcoin.
Strategy, BlackRock, Coinbase e outras seis empresas estabeleceram recentemente o Bitcoin Security Consortium. Seus membros prometeram US$ 15 milhões ao longo de três anos para financiar desenvolvedores e pesquisadores que trabalham na segurança de longo prazo do Bitcoin.
A criptografia pós-quântica é o foco inicial do consórcio, embora seu mandato cubra a segurança mais ampla do protocolo. Os membros disseram que escolheriam os beneficiários do financiamento de forma independente e não direcionariam o desenvolvimento do Bitcoin nem tomariam posições sobre mudanças propostas no protocolo.
A Galaxy separadamente abriu um fundo de segurança do Bitcoin de US$ 5 milhões cobrindo novos sistemas de assinatura, ferramentas de migração de carteiras, auditorias e pesquisa em proteções resistentes a quantum.
As perdas em toda a indústria continuam aumentando apesar dessas iniciativas. A Immunefi relatou que projetos de criptomoedas perderam aproximadamente US$ 110 milhões em hacks em julho. A plataforma de segurança registrou 164 incidentes até 3 de agosto e projetou que o número de hacks que excedem US$ 1 milhão poderia atingir um recorde de 114 em 2026.
A coalizão do Bitcoin Policy Institute está agora pedindo às empresas de IA que complementem o apoio financeiro com acesso técnico. Se os laboratórios aceitarão essa proposta dependerá de sua capacidade de verificar pesquisadores, supervisionar trabalhos potencialmente sensíveis e impedir que modelos avançados de cibersegurança sejam redirecionados para atividades ofensivas.
