中国人工智能击败受限的OpenAI和Anthropic网络安全模型，比特币行业发出警告

比特币杂志

中国人工智能击败受限的OpenAI和Anthropic网络安全模型，比特币行业警告

比特币公司领导和开源开发者公开表示，中国人工智能模型目前在防御性网络安全工作中超越了受限的美国前沿系统，迫使研究人员依赖它们来保护关键的比特币基础设施。

比特币自托管保险公司AnchorWatch的首席执行官Rob Hamilton报告了美国人工智能限制的严重影响。在整合了OpenAI的可信网络程序（几个月前已完成KYC）后，他被阻止对已负责任地披露的代码库进行进一步分析。“作为一个爱国的美国人，这让我感到非常痛心，但我将回到使用中国开源模型进行研究，以保护比特币基础设施，”Hamilton写道。“黑帽子不会攻击这些问题。白帽子会。”几天后，他获得了OpenAI的“Daybreak Blue”网络模型的访问权限，但在19分钟内再次被阻止，进行比特币基础设施的红队测试。

Bull Bitcoin 的创始人 Francis Pouliot 是一家专注于自我保管基础设施的比特币交易所，他直言不讳地描述了这种情况。“我从未见过 OpenAI 这么被动。现在简直是不可思议的被动。甚至不是出于安全原因，而是与比特币相关的任何事情，”他发布道。“如果他们不改变这个方向，美国的人工智能产业就彻底完蛋了，”他总结道，并补充说“开源的中文 LLM。 [orange heart emoji]，”这意味着像 Kimi K3 这样的开放中文模型实际上对比特币是有帮助的。在后续中，Pouliot 详细说明了一个中文开源模型如何在他审计的一个项目中识别出一个盗取资金的漏洞，在 regtest 上演示并帮助修复。当他要求他支付的美国模型审查同样的补丁时，他们拒绝了。

PortlandHODL，一位为 AnchorWatch 开发的比特币核心贡献者，公开强调了性能差距。“美国的 Frontier AI 模型 – ‘你绝对是对的！’ 中文开放模型 – ‘发现 78 个关键漏洞。’ 这意味着的后果是不可想象的，”他发布道。在后续中，他补充说，他觉得自己“基本上是在请求习不要让我的软件被黑，”呼吁 OpenAI 和 Anthropic 为从事防御安全工作的美国公民创建适当的访问程序。

Galaxy的全公司研究负责人Alex Thorn最近签署了一封比特币政策研究所的公开信，要求为开源捍卫者提供可信的前沿模型访问权限。他写道：“美国人不应该依赖中国的人工智能来保护自己、他们的项目、公司或客户免受网络攻击。” “红队需要这些模型。”

8月10日，比特币政策研究所——一个专注于比特币和最近的人工智能政策智库——发布了一封公开信，超过70个数字资产生态系统中的组织签署了该信，包括主要的保管机构、交易所、矿业公司和开源开发团体。该信呼吁前沿人工智能实验室为合格的开源和数字资产捍卫者建立明确的可信访问程序。它认为，目前的限制和安全防护措施使合法的安全研究人员无法访问最强大的模型，迫使他们依赖能力较弱的开放权重替代品，而复杂的攻击者则没有这样的限制。签署者请求提前访问网络能力模型、足够的计算资源、用于审查代码的安全环境，以及与实验室安全团队的直接渠道，表示如果捍卫者获得公平的访问权限，前沿人工智能可能成为可用的最强大的防御技术之一。

这些声明反映了比特币安全研究人员之间的广泛模式：来自OpenAI和Anthropic的美国模型经常拒绝或限制合法的防御工作，即使是那些应该被授予明确访问权限的用户，而像Kimi K3这样的中国模型则在没有相同保护措施的情况下运行，并且提供了确认的结果。关于中国模型的托管基础设施可能成为攻击向量的担忧也可以得到缓解，因为它们是开源的，可以在美国托管的数据中心运行，如果这种趋势持续下去，可能会威胁到美国的人工智能市场。

Coldcard漏洞引发生态系统范围内的响应

在比特币行业中，网络安全压力在7月30日Coldcard硬件钱包的固件漏洞被利用后变得非常严重，导致从生成的种子中盗取了超过1亿美元的比特币，这些种子具有不足的熵。比特币杂志发布了一份紧急通知，敦促受影响的用户迁移资金：COLDCARD安全风险：需要立即采取行动。

作为回应，一个名为比特币红队的志愿者团队成立，由开源开发者Calle（Cashu和Bitchat的Android版本的创建者）和Rob Hamilton领导。该小组对比特币开源代码库进行了大规模的AI辅助审计，使用包括Kimi K3在内的模型作为主要工作马，同时有限地访问西方系统。早期结果被《比特币杂志》报道，显示在数百个项目中发现了数千个问题，包括数十个关键问题，支出主要由OpenSats覆盖。

到8月8日，在超过100小时的工作中，涉及数十名贡献者，团队报告扫描了501个项目，产生了7,958个发现，其中1,280个被评为高或关键严重性。大多数计算支出仍然主要用于中国的开放权重模型。

红队活动的经验教训

最近，Calle分享了密集红队期间的经验教训。该努力基本上完成了对几乎整个比特币开源生态的基本扫描；低垂的果实基本上已经被采摘，开发者在这个X账户上写道。各项目的维护者验证了许多关键和高严重性报告，而项目的响应时间差异很大，作为整体健康状况的信号。

关键要点包括每个项目在未来都需要维护自己的永久AI审计管道。几个月前开始进行此类审查的项目处于明显更强的位置。未维护的代码库应被视为可能损坏且不可靠。

卡莱还警告说，只有人类的开源安全审查时代已经结束；验证现在实际上是免费的，信息过载必须通过AI来处理，而不是抱怨PR的混乱。多种并行和多样化的人类方法仍然是发现漏洞的最强方法，外部红队测试可能会无限期地被要求。

卡莱还反复强调，开发者应该停止用C语言编写安全关键代码。在后续帖子中，他解释道：“我们在C项目中发现的内存安全漏洞在许多其他语言中是默认防止的。在过去，发现一个简单的缓冲区溢出并不足够。你需要一个高技能的黑客将漏洞转化为一个有效的端到端利用。今天，这只需要一个提示。”

比特币是第一个主要的开源生态系统，面对积累的人类代码与前沿AI能力之间的冲突。预计软件世界的其他部分将会跟随。

这篇文章《中文AI击败受限的OpenAI和Anthropic网络安全模型，比特币行业警告》最初出现在《比特币杂志》上，作者是胡安·戈尔特。

来源：BitcoinMagazine