초 40여 개 암호화폐 기관, AI 연구소에 보안 연구원 대상 통제된 조기 접근 권한 제공 촉구

Odaily星球日报讯 정책 연구 기관인 Bitcoin Policy Institute가 8월 10일 공개 서한을 발표했으며, 40개 이상의 비트코인 및 디지털 자산 조직이 서명하여头部 AI 연구소에 심사된 오픈소스 보안 연구원들에게 통제된 조기 접근 권한을 제공할 것을 촉구했습니다. 서명 기관에는 Coinbase, BitGo, Block, Blockstream, Anchorage Digital 등이 포함됩니다.

공개 서한은 비트코인 생태계가 1조 달러 이상의 가치를 보호하고 있으며, 지갑, 암호화 라이브러리, 결제 프로세서, 거래소, 커스터디 서비스 및 라이트닝 네트워크 도구가 모두 오픈소스 소프트웨어에 의존하고 있다고 지적합니다. 서명 기관들은 공격자가 AI를 활용해 취약점 탐색을 가속화하고 있는 반면, 방어자는 종종 AI 제품의 보안 정책에 의해 제약을 받는다고 판단합니다.

8월 초, Bitcoin Red Team은 AI 도구를 사용해 비트코인 관련 코드를 감사했으며, 약 27.5시간 동안 390개 프로젝트를 검토하고 약 4,962건의 발견 사항을 제출했습니다. 여기에는 수십 건의 심각한 문제와 수백 건의 고위험 문제가 포함됩니다. AI 생성 보고서는 여전히 취약점의 실제 존재 여부와 심각성을 인간이 검증해야 합니다.

공개 서한은 높은 네트워크 공격 능력을 가진 AI 모델을 공개적으로 개방할 것을 요구하지 않고, 사전 출시 모델, 컴퓨팅 리소스, 비공개 코드 리뷰 공간 및 연구소 보안 팀과의 커뮤니케이션 채널을 제공하는 신뢰할 수 있는 접근 프로그램 구축을 제안합니다. BTCPay Server가 공개한 구버전 취약점은 적극적으로 악용된 적이 있으며, 공격자가 LND 관리자 자격 증명을 획득하고 연결된 지갑을 제어할 수 있습니다. (Bitcoin.com News)