Bitcoin Magazin
Chinesische KI übertrifft eingeschränkte OpenAI- und Anthropic-Cybersicherheitsmodelle, warnt die Bitcoin-Branche
Führungskräfte von Bitcoin-Unternehmen und Open-Source-Entwickler geben öffentlich an, dass chinesische KI-Modelle derzeit eingeschränkte amerikanische Grenzsysteme in der defensiven Cybersicherheitsarbeit übertreffen, was Forscher zwingt, sich auf sie zu verlassen, um kritische Bitcoin-Infrastruktur zu sichern.
Rob Hamilton, CEO von AnchorWatch, einem Bitcoin-Selbstverwahrungsversicherungsunternehmen, berichtete von lähmenden amerikanischen KI-Einschränkungen. Nachdem er das vertrauenswürdige Cyberprogramm von OpenAI integriert hatte (nachdem er bereits Monate zuvor KYC abgeschlossen hatte), wurde ihm der Zugang zu weiteren Analysen eines Codebases, das er bereits verantwortungsbewusst offengelegt hatte, verwehrt. „Es zerreißt mich als patriotischen Amerikaner, das tun zu müssen, aber ich werde wieder chinesische Open-Source-Modelle verwenden, um meine Forschung zum Schutz der Bitcoin-Infrastruktur durchzuführen“, schrieb Hamilton. „Black Hats werden diese Probleme nicht angehen. Die White Hats werden es tun.“ Tage später erhielt er Zugang zu OpenAIs „Daybreak Blue“-Cybermodell und wurde innerhalb von 19 Minuten erneut blockiert, während er die Bitcoin-Infrastruktur testete.
Francis Pouliot, Gründer von Bull Bitcoin, einer Bitcoin-only Börse, die sich auf Selbstverwahrung-Infrastruktur konzentriert, beschrieb die Situation unverblümt. „Ich habe OpenAI noch nie so unterwürfig gesehen. Es ist jetzt unglaublich unterwürfig. Nicht einmal aus Sicherheitsgründen, für nichts, was mit Bitcoin zu tun hat,“ postete er. „Die KI-Industrie der USA ist völlig am Ende, wenn sie diesen Kurs nicht ändern,“ schloss er und fügte hinzu „Open-Source chinesische LLMs. [orange heart emoji],“ was bedeutet, dass offene chinesische Modelle wie Kimi K3 tatsächlich hilfreich für Bitcoin sind. In einer Nachverfolgung erläuterte Pouliot, wie ein chinesisches Open-Source-Modell einen geldstehlenden Exploit in einem Projekt identifizierte, das er überprüfte, es auf regtest demonstrierte und half, es zu patchen. Als er die amerikanischen Modelle, für die er bezahlt, bat, dasselbe Patch zu überprüfen, weigerten sie sich.
PortlandHODL, ein Bitcoin Core-Mitwirkender, der für AnchorWatch entwickelt, hob öffentlich die Leistungsdifferenz hervor. „US-basierter Frontier KI-Modell – ‚Du hast absolut recht!‘ Chinesisches Open-Modell – ‚78 kritische Schwachstellen gefunden.‘ Die Auswirkungen davon sind unvorstellbar,“ postete er. In einer Nachverfolgung fügte er hinzu, dass er das Gefühl hatte, er würde „im Grunde Xi bitten, meine Software an diesem Punkt nicht hacken zu lassen,“ und forderte OpenAI und Anthropic auf, angemessene Zugangsprogramme für US-Bürger zu schaffen, die defensive Sicherheitsarbeit leisten.
Alex Thorn, Leiter der unternehmensweiten Forschung bei Galaxy, unterzeichnete einen kürzlich veröffentlichten offenen Brief des Bitcoin Policy Institute, in dem ein vertrauenswürdiger Zugang zu Frontier-Modellen für Open-Source-Verteidiger gefordert wird. „Amerikaner sollten sich nicht auf chinesische KI verlassen müssen, um sich selbst, ihre Projekte, Unternehmen oder Kunden vor Cyberangriffen zu schützen“, schrieb er. „RED TEAM NEEDS THE MODELS.“
Am 10. August veröffentlichte das Bitcoin Policy Institute – ein auf Bitcoin und in letzter Zeit auf KI fokussiertes politisches Think Tank – einen offenen Brief, der von mehr als 70 Organisationen aus dem digitalen Vermögensökosystem unterzeichnet wurde, darunter große Verwahrer, Börsen, Mining-Unternehmen und Gruppen zur Entwicklung von Open Source. Der Brief fordert Frontier-KI-Labore auf, klare Programme für den vertrauenswürdigen Zugang für qualifizierte Open-Source- und digitale Vermögensverteidiger einzurichten. Er argumentiert, dass die aktuellen Einschränkungen und Sicherheitsvorkehrungen legitime Sicherheitsforscher ohne Zugang zu den stärksten Modellen lassen, was sie zwingt, sich auf weniger leistungsfähige Alternativen mit offenem Gewicht zu verlassen, während anspruchsvolle Angreifer solchen Einschränkungen nicht ausgesetzt sind. Die Unterzeichner fordern frühen Zugang zu cyberfähigen Modellen, ausreichende Rechenleistung, sichere Umgebungen zur Überprüfung von Code und direkte Kanäle zu den Sicherheitsteams der Labore und erklären, dass Frontier-KI eine der mächtigsten Verteidigungstechnologien werden könnte, wenn Verteidiger fairen Zugang erhalten.
Diese Aussagen spiegeln ein breites Muster unter Bitcoin-Sicherheitsforschern wider: Amerikanische Modelle von OpenAI und Anthropic weigern sich häufig oder schränken legitime Verteidigungsarbeiten ein, selbst gegenüber Nutzern, denen angeblich expliziter Zugang gewährt wurde, während chinesische Modelle wie Kimi K3 ohne die gleichen Sicherheitsvorkehrungen arbeiten und bestätigte Ergebnisse liefern. Bedenken hinsichtlich der Hosting-Infrastruktur chinesischer Modelle als Angriffsvektor können ebenfalls gemildert werden, da sie Open Source sind und in in den USA gehosteten Rechenzentren betrieben werden können, ein Trend, der den US-AI-Markt bedrohen könnte, wenn er anhält.
Coldcard-Exploits lösen reaktionsübergreifende Maßnahmen aus
Der Druck im Bereich Cybersicherheit wurde in der Bitcoin-Industrie akut, nachdem eine Firmware-Schwachstelle in Coldcard-Hardware-Wallets ab dem 30. Juli ausgenutzt wurde, was zum Diebstahl von über 100 Millionen Dollar in Bitcoin aus mit unzureichender Entropie generierten Seeds führte. Bitcoin Magazine veröffentlichte eine dringende Mitteilung, die betroffene Nutzer aufforderte, ihre Gelder zu migrieren: COLDCARD-SICHERHEITSRISIKO: SOFORTIGE HANDLUNG ERFORDERLICH.
Als Reaktion darauf bildete sich eine freiwillige Initiative, die als Bitcoin Red Team bekannt ist, geleitet von dem Open-Source-Entwickler Calle (Schöpfer von Cashu und der Android-Version von Bitchat) und Rob Hamilton. Die Gruppe hat großangelegte, KI-unterstützte Audits von Bitcoin-Open-Source-Repositories durchgeführt, wobei Modelle wie Kimi K3 als Hauptarbeitskraft neben begrenztem Zugang zu westlichen Systemen verwendet wurden. Erste Ergebnisse, die von Bitcoin Magazine behandelt wurden, zeigten Tausende von Erkenntnissen über Hunderte von Projekten, darunter Dutzende von kritischen Problemen, wobei die Ausgaben größtenteils von OpenSats gedeckt wurden.
Bis zum 8. August, nach mehr als 100 Stunden Arbeit mit Dutzenden von Mitwirkenden, berichtete das Team, dass 501 Projekte gescannt und 7.958 Erkenntnisse produziert wurden, von denen 1.280 als hoch oder kritisch eingestuft wurden. Der Großteil der Rechenausgaben ging weiterhin an chinesische Open-Weight-Modelle.
Lektionen aus der Red Team Kampagne
Zuletzt teilte Calle Lektionen aus der intensiven Red-Team-Phase. Die Initiative hat im Wesentlichen einen grundlegenden Scan der nahezu gesamten Bitcoin-Open-Source-Landschaft abgeschlossen; die leicht erreichbaren Ziele sind weitgehend erschöpft, schrieb der Entwickler auf diesem X-Konto. Die Betreuer der Projekte haben viele der kritischen und hochgradigen Berichte validiert, während die Reaktionszeiten der Projekte stark variieren und als Signal für die allgemeine Gesundheit dienen.
Wichtige Erkenntnisse umfassen die Notwendigkeit, dass jedes Projekt seine eigene permanente KI-Audit-Pipeline für die Zukunft aufrechterhält. Projekte, die solche Überprüfungen Monate früher begonnen haben, befinden sich in einer deutlich stärkeren Position. Ungepflegte Repositories sollten als wahrscheinlich defekt und unzuverlässig betrachtet werden.
Calle warnte auch, dass die Ära der rein menschlichen Überprüfung von Open-Source-Sicherheit vorbei ist; die Verifizierung ist jetzt effektiv kostenlos, und mit der Informationsüberflutung muss mit KI umgegangen werden, anstatt sich über PR-Müll zu beschweren. Mehrere gleichzeitige und vielfältige menschliche Ansätze bleiben die stärkste Methode zur Auffindung von Schwachstellen, und externes Red-Teaming wird wahrscheinlich auf unbestimmte Zeit erforderlich sein.
Calle betonte auch wiederholt, dass Entwickler aufhören sollten, sicherheitskritischen Code in C zu schreiben. In einem Folgebeitrag erklärte er: „Wir finden speichersichere Schwachstellen in C-Projekten, die in vielen anderen Sprachen standardmäßig verhindert werden. In der Vergangenheit war es nicht genug, eine einfache Pufferüberlauf-Schwachstelle zu finden. Man benötigte einen hochqualifizierten Hacker, um die Schwachstelle in einen funktionierenden End-to-End-Exploit umzuwandeln. Heute ist das ein einzelner Prompt.“
Bitcoin war das erste große Open-Source-Ökosystem, das sich mit dieser Kollision zwischen angesammeltem menschlichen Code und fortschrittlicher KI-Fähigkeit auseinandersetzte. Der Rest der Softwarewelt wird voraussichtlich folgen.
Dieser Beitrag "Chinesische KI schlägt eingeschränkte OpenAI- und Anthropic-Cybersicherheitsmodelle, warnt die Bitcoin-Industrie" erschien zuerst in Bitcoin Magazine und wurde von Juan Galt verfasst.
Quelle: BitcoinMagazine
