Bitcoin Magazine
IA Chinesa Supera Modelos de Cibersegurança Restritos da OpenAI e Anthropic, Indústria do Bitcoin Alerta
Líderes de empresas de Bitcoin e desenvolvedores de código aberto estão afirmando publicamente que modelos de IA chineses estão atualmente superando sistemas americanos restritos em trabalho defensivo de cibersegurança, forçando pesquisadores a depender deles para proteger a infraestrutura crítica do Bitcoin.
Rob Hamilton, CEO da AnchorWatch, uma empresa de seguro de autocustódia de Bitcoin, relatou restrições cripplantes da IA americana. Após integrar o programa cibernético confiável da OpenAI (já tendo completado o KYC meses antes), ele foi bloqueado de realizar mais análises em uma base de código que já havia divulgado de forma responsável. “Isso me machuca profundamente como um americano patriota ter que fazer isso, mas voltarei a usar modelos de código aberto chineses para conduzir minha pesquisa para proteger a infraestrutura do Bitcoin”, escreveu Hamilton. “Os black hats não vão atingir esses problemas. Os white hats vão.” Dias depois, ele obteve acesso ao modelo cibernético “Daybreak Blue” da OpenAI e foi bloqueado novamente em 19 minutos enquanto realizava testes de segurança na infraestrutura do Bitcoin.
Francis Pouliot, fundador da Bull Bitcoin, uma exchange focada apenas em Bitcoin e na infraestrutura de autocustódia, descreveu a situação de forma direta. “Nunca vi a OpenAI tão cucked. Está cucked além da crença agora. Não é nem por segurança, por nada relacionado ao Bitcoin,” ele postou. “A indústria de IA dos EUA está completamente arruinada se não mudarem esse caminho,” ele concluiu, acrescentando “Modelos LLMs chineses de código aberto. [emoji de coração laranja],” significando que modelos chineses abertos como Kimi K3 são realmente úteis para o Bitcoin. Em um acompanhamento, Pouliot detalhou como um modelo de código aberto chinês identificou uma exploração de roubo de dinheiro em um projeto que ele estava auditando, demonstrou isso no regtest e ajudou a corrigir. Quando ele pediu aos modelos americanos pelos quais paga para revisar o mesmo patch, eles se recusaram.
PortlandHODL, um colaborador do Bitcoin Core que constrói para o AnchorWatch, destacou publicamente a diferença de desempenho. “Modelo de IA Frontier baseado nos EUA – ‘Você está absolutamente certo!’ Modelo Aberto Chinês – ‘78 vulnerabilidades críticas encontradas.’ As implicações disso são incompreensíveis,” ele postou. Em um acompanhamento, ele acrescentou que sentia que estava “basicamente pedindo ao Xi para não ter meu software hackeado neste ponto,” pedindo à OpenAI e à Anthropic para criarem programas de acesso adequados para cidadãos dos EUA que fazem trabalho de segurança defensiva.
Alex Thorn, Chefe de Pesquisa da Galaxy, assinou uma carta aberta recente do Bitcoin Policy Institute exigindo acesso confiável a modelos de fronteira para defensores de código aberto. “Os americanos não deveriam ter que depender da IA chinesa para se defender, seus projetos, empresas ou clientes de ciberataques”, escreveu ele. “A EQUIPE VERMELHA PRECISA DOS MODELOS.”
Em 10 de agosto, o Bitcoin Policy Institute — um think tank de políticas focado em Bitcoin e, recentemente, em IA — publicou uma carta aberta assinada por mais de 70 organizações em todo o ecossistema de ativos digitais, incluindo grandes custodiante, bolsas, empresas de mineração e grupos de desenvolvimento de código aberto. A carta pede que laboratórios de IA de fronteira estabeleçam programas claros de acesso confiável para defensores qualificados de código aberto e ativos digitais. Ela argumenta que as restrições atuais e as barreiras de segurança deixam pesquisadores de segurança legítimos sem acesso aos modelos mais fortes, forçando-os a depender de alternativas de peso aberto menos capazes, enquanto atacantes sofisticados não enfrentam tais limites. Os signatários solicitam acesso antecipado a modelos com capacidade cibernética, computação suficiente, ambientes seguros para revisão de código e canais diretos com equipes de segurança de laboratório, afirmando que a IA de fronteira poderia se tornar uma das tecnologias defensivas mais poderosas disponíveis se os defensores tiverem acesso justo.
Essas declarações refletem um padrão amplo entre os pesquisadores de segurança do Bitcoin: modelos americanos da OpenAI e da Anthropic frequentemente se recusam ou restringem trabalhos defensivos legítimos, mesmo para usuários que supostamente deveriam ter recebido acesso explícito, enquanto modelos chineses como o Kimi K3 operam sem as mesmas barreiras e estão entregando resultados confirmados. Preocupações sobre a infraestrutura de hospedagem de modelos chineses sendo um vetor de ataque também podem ser mitigadas, uma vez que são de código aberto e podem ser executados em data centers hospedados nos EUA, uma tendência que provavelmente ameaçará o mercado de IA dos EUA se continuar.
Exploração do Coldcard Aciona Resposta em Todo o Ecossistema
A pressão de cibersegurança se tornou aguda na indústria do Bitcoin após uma falha de firmware nas carteiras de hardware Coldcard ser explorada a partir de 30 de julho, resultando no roubo de bem mais de $100 milhões em bitcoin de sementes geradas com entropia insuficiente. A Bitcoin Magazine publicou um aviso urgente pedindo aos usuários afetados que migrassem seus fundos: RISCO DE SEGURANÇA DO COLDCARD: AÇÃO IMEDIATA REQUERIDA.
Em resposta, um esforço voluntário conhecido como Bitcoin Red Team foi formado, liderado pelo desenvolvedor de código aberto Calle (criador do Cashu e da versão Android do Bitchat) e Rob Hamilton. O grupo realizou auditorias em larga escala assistidas por IA em repositórios de código aberto do Bitcoin, utilizando modelos incluindo Kimi K3 como o principal cavalo de trabalho, juntamente com acesso limitado a sistemas ocidentais. Resultados iniciais, cobertos pela Bitcoin Magazine, mostraram milhares de descobertas em centenas de projetos, incluindo dezenas de questões críticas, com os gastos cobertos em grande parte pela OpenSats.
Até 8 de agosto, após mais de 100 horas de trabalho envolvendo dezenas de colaboradores, a equipe relatou ter escaneado 501 projetos e produzido 7.958 descobertas, das quais 1.280 foram classificadas como alta ou crítica. A maior parte dos gastos computacionais continuou a ser direcionada a modelos de peso aberto chineses.
Lições da Campanha do Red Team
Mais recentemente, Calle compartilhou lições do intenso período do red team. O esforço basicamente completou uma varredura básica de virtualmente toda a paisagem de código aberto do Bitcoin; os frutos mais fáceis foram em grande parte esgotados, escreveu o desenvolvedor nesta conta do X. Os mantenedores de projetos validaram muitos dos relatórios críticos e de alta severidade, enquanto os tempos de resposta dos projetos variam amplamente e servem como um sinal de saúde geral.
Os principais pontos incluem a necessidade de cada projeto manter seu próprio pipeline de auditoria de IA permanente daqui para frente. Projetos que iniciaram essas revisões meses antes estão em uma posição visivelmente mais forte. Repositórios não mantidos devem ser tratados como provavelmente quebrados e não confiáveis.
Calle também alertou que a era apenas humana da revisão de segurança de código aberto acabou; a verificação agora é efetivamente gratuita, e a sobrecarga de informações deve ser gerenciada com IA em vez de reclamações sobre a bagunça do PR. Múltiplas abordagens humanas simultâneas e diversas continuam sendo o método mais forte para encontrar vulnerabilidades, e o red-teaming externo provavelmente será necessário indefinidamente.
Calle também enfatizou repetidamente que os desenvolvedores devem parar de escrever código crítico de segurança em C. Em uma postagem de acompanhamento, ele explicou: “estamos encontrando vulnerabilidades de segurança de memória em projetos C que são prevenidas por padrão em muitas outras linguagens. No passado, encontrar um simples estouro de buffer não era suficiente. Você precisaria de um hacker altamente qualificado para transformar a vulnerabilidade em um exploit funcional de ponta a ponta. Hoje, isso é um único prompt.”
O Bitcoin foi o primeiro grande ecossistema de código aberto a confrontar essa colisão entre o código humano acumulado e a capacidade de IA de fronteira. Espera-se que o resto do mundo do software siga.
Esta postagem 'A IA Chinesa Bate Modelos de Cibersegurança Restritos da OpenAI e Anthropic, Indústria do Bitcoin Alerta' apareceu pela primeira vez na Bitcoin Magazine e é escrita por Juan Galt.
Fonte: BitcoinMagazine
