비트코인 기업들, 해커 방어 위해 AI 연구소의 도움 원해

요약

• Coinbase, Block, BitGo 및 40여 개 기업이 프런티어 연구소에 자격을 갖춘 방어자들에게 신뢰할 수 있는 액세스 프로그램을 개방할 것을 요구하는 공개 서한에 서명했습니다.
• Bitcoin Policy Institute가 이를 주도했으며, 서명인에는 Blockstream, ARK Invest 등이 포함되어 있습니다.
• 실질적인 격차가 존재합니다. 지갑과 노드 소프트웨어를 패치하는 사람들은 최상의 모델에 접근할 수 없는 반면, 이들을 공격하는 사람들은 이미 접근이 가능합니다.

이번 주 40개 이상의 비트코인 및 암호화폐 기업들이 주요 AI 연구소에 공개 출시 전 독립적인 보안 연구원들이 가장 강력한 모델을 사용할 수 있게 해달라고 요청했습니다.

8월 10일에 발표된 이 서한은 단순한 비대칭성에 근거하고 있습니다. Bitcoin 네트워크는 1조 달러 이상의 자산을 보호하고 있으며, 지갑, 서명 장치, 라이브러리, 수탁 시스템 등 더 넓은 스택에는 수조 달러가 더 보관되어 있습니다. 해당 코드는 공개적으로 작성되며, 단 하나의 버그가 누군가의 저축을 지워버릴 수 있습니다.

그러나 시스템을 운영하는 유지보수 담당자들은 AI 연구소가 운영하는 검증된 연구원 프로그램에 참여할 수 없습니다. 그들이 공개 모델을 사용하려고 하면, 안전장치(guardrails)가 정당한 결함 추적 작업을 차단합니다. 그래서 그들은 직접 실행할 수 있는 오픈 웨이트(open-weight) 시스템에 의존하는데, 이는 유용하지만 프런티어 모델과 암호화폐 네트워크를 공격하는 해커들에 비해서는 한 단계 뒤처져 있습니다.

“조기 액세스와 합리적인 컴퓨팅 예산이 코어 개발자들이 더 안전한 코드를 생성하고 손실이 발생하기 전에 취약점을 식별 및 수정하는 데 도움이 될 것이 자명합니다”라고 서한에는 적혀 있습니다. “따라서 우리는 프런티어 AI 연구소에 오픈 소스 금융 인프라의 자격 있는 방어자들을 위한 상설 신뢰 액세스 프로그램을 개설하거나 확장할 것을 요청합니다.”

서한은 연구소와 소수의 파트너들이 전 세계보다 몇 달 앞서 새로운 공격 능력을 살펴볼 수 있으며, 이러한 능력은 어쨌든 공개 출시나 침해된 시스템을 통해 유출된다는 점을 지적합니다.

연구소들은 확답하지 않았습니다

지난달 말 Bitcoin Security Consortium—BlackRock, Coinbase, Strategy, Anchorage, ARK, Block, Blockstream, Fidelity Digital Assets 및 Galaxy—은 네트워크의 장기적인 보안을 위해 $15 million을 약속했습니다. 이 서한은 다른 격차를 겨냥하고 있습니다. 미래의 위협을 위한 자금이 아니라, 패치를 담당하는 유지보수자들을 위한 오늘의 모델에 대한 것입니다.

현재까지 주요 AI 연구소들은 이 구체적인 주제에 대해 공개적인 입장을 밝히지 않았으나, 블록체인 코딩이든 다른 용도든 모델의 능력이 악의적인 의도로 사용되는 것을 방지하기 위해 더 나은 안전장치를 마련하고 있습니다.

Anthropic은 동일한 모델이 어떻게 "바이브 해킹(vibe hacking)"(AI의 도움으로 실시간 Bitcoin 랜섬웨어 공격을 수행하는 범죄자들)에 힘을 실어주는지 보여주었으며, 이러한 도구가 공격 비용을 낮춘다고 말합니다. 방어자들에게 더 강력한 모델을 제공한다는 것은 자격을 갖춘 사람을 선별하고 그들이 정보를 유출하지 않을 것이라고 신뢰하는 것을 의미합니다.

서한은 연구소들이 그럼에도 불구하고 그 위험을 감수할 것을 요청합니다.

Daily Debrief 뉴스레터

지금 가장 중요한 뉴스 기사와 독점 기사, 팟캐스트, 비디오 등을 매일 아침 받아보세요.