Guerra pela IA chegou ao mercado de criptomoedas - poucos têm acesso às armas mais poderosas

Muitos dos maiores players do mercado de criptomoedas ainda aguardam acesso a novos e poderosos modelos de IA para fortalecer seu código contra ataques, e apenas alguns poucos conseguiram obtê-los. 

A corretora de criptomoedas americana Coinbase afirmou em junho que havia obtido acesso ao modelo Mythos restrito da Anthropic, e Zooko Wilcox, da Zcash, disse que a Anthropic usou o modelo para auditar o protocolo Zcash  a pedido da Shielded Labs, enquanto outros grandes players do mercado de criptomoedas aparentemente ainda não obtiveram acesso.

“Esse é um modelo de ponta avançado que ainda não foi disponibilizado para criptomoedas”, disse Jimmy Su, diretor de segurança da Binance, ao Cointelegraph. “Temos tentado avançar nesse sentido. Também conversamos com outras corretoras de criptomoedas e com nossos próprios investidores para tentar progredir. Mas ainda não conseguimos o modelo de IA mais inovador, como o Mythos.” 

O acesso desigual cria uma nova divisão de segurança em um setor onde explorações podem colocar bilhões de dólares em risco. Embora desenvolvedores de modelos como a Anthropic e a OpenAI tenham optado por restringir o acesso público aos seus modelos mais avançados em segurança cibernética , há preocupações de que alternativas de código aberto cada vez mais poderosas deixem as empresas de criptomoedas vulneráveis ​​a ataques sofisticados com auxílio de IA, sem as ferramentas mais eficazes para se defenderem. 

Executivos do setor de criptomoedas afirmam que o acesso restrito é necessário inicialmente

A Anthropic afirma que o Mythos 5 usa o mesmo modelo subjacente que o Fable 5, disponível publicamente, mas sem as salvaguardas que restringem o trabalho sensível de segurança cibernética. 

A OpenAI opera um sistema hierárquico semelhante: defensores verificados podem usar o GPT-5.5 com o recurso "Acesso Confiável para Cibersegurança", enquanto seu modelo mais permissivo, o GPT-5.5-Cyber, é reservado para um grupo menor que realiza testes de penetração autorizados.

Executivos de segurança de criptomoedas entrevistados pelo Cointelegraph disseram que provavelmente haverá necessidade de restringir inicialmente o acesso a modelos cibernéticos de ponta, mas afirmaram que continuar a restringir o acesso a eles se torna mais difícil de justificar quando os modelos disponíveis publicamente se aproximam das mesmas capacidades. 

Fonte: Zooko Wilcox

Su afirmou que a implementação controlada da Anthropic é uma abordagem responsável, pois os modelos recém-lançados podem beneficiar os atacantes mais rapidamente do que os defensores. 

“Se isso fortalecer o atacante muito mais rápido do que o defensor, então estará prejudicando o ecossistema”, disse ele, acrescentando que um período de testes limitado poderia reduzir o potencial “raio de explosão”.

No entanto, Su afirmou que esse cálculo muda quando os modelos concorrentes se tornam mais poderosos e amplamente disponíveis. 

“Com o lançamento de outros modelos mais poderosos, a pressão sobre a Anthropic aumentará para que o modelo seja disponibilizado de forma mais ampla”, afirmou. A questão será se os defensores conseguirão implantar o modelo de fronteira com a mesma eficácia que os atacantes, uma vez que ele esteja disponível, acrescentou. 

O número de CVEs de gravidade crítica aumentou após o lançamento da versão prévia do Claude Mythos. Fonte: Epoch AI

Michael Coates, diretor de segurança da informação da Fundação Solana, que ingressou na fundação em julho, também apoiou as medidas de segurança, mas argumentou que os defensores legítimos precisam de um caminho mais rápido para acessá-las. 

“Entendo perfeitamente a necessidade de salvaguardas para modelos avançados, mas precisamos simplificar os programas de verificação e os programas de aceitação para disponibilizar esses modelos a defensores legítimos”, disse ele.

“Precisamos garantir que os melhores modelos que pudermos obter estejam nas mãos dos defensores, porque os atacantes terão equipamentos suficientemente capazes.”

Sean Cheetham, da Blockchain Capital, também apoiou a flexibilização das restrições e afirmou que uma disponibilidade mais ampla poderia, em última análise, favorecer os defensores, já que os pesquisadores de segurança legítimos superam em muito o número de pequenos grupos que realizam ataques sofisticados. 

“Se pessoas boas conseguem ampliar sua capacidade de defesa… é muito melhor simplesmente abrir caminho e permitir que elas se defendam sozinhas”, disse ele.

Acesso desigual a modelos de IA de ponta 

A falta de acesso da Binance ocorre apesar de ela ser a maior corretora de criptomoedas do mundo em volume diário de negociação. A corretora detém um total de US$ 137,8 bilhões em ativos, segundo a DefiLlama. 

A Fireblocks, custodiante de criptomoedas que protege trilhões em ativos anualmente, afirmou em abril que solicitou acesso ao Mythos e, na época, utilizou apenas o modelo publicamente disponível da Anthropic para testes de intrusão, de acordo com o The Information. Já em junho, o fundador da Uniswap, Hayden Adams, criticou duramente as medidas de segurança do Fable 5 que restringem avisos relacionados à segurança cibernética. 

Em julho, a Fundação Ethereum afirmou que vinha utilizando "agentes de IA coordenados" para encontrar erros em seus sistemas, mas não divulgou quais modelos estavam sendo usados. 

O Cointelegraph entrou em contato com a Ethereum Foundation, a Fireblocks e a Uniswap para confirmar se, desde então, elas receberam acesso a modelos de IA de ponta. 

Fonte: Hayden Davis

Entretanto, algumas empresas ligadas ao setor de criptomoedas obtiveram acesso. A FIS, que fornece tecnologia para bancos e firmou parceria com a Circle em julho do ano passado para permitir que clientes bancários ofereçam pagamentos nacionais e internacionais em USDC, aderiu ao Projeto Glasswing no mês passado. 

O Project Glasswing é um programa exclusivo da Anthropic que oferece acesso antecipado aos seus modelos Mythos restritos a profissionais de segurança cibernética e organizações responsáveis ​​por infraestruturas de software críticas, devidamente selecionados.

A HackerOne, que fornece serviços de recompensa por bugs e testes de segurança para as principais corretoras de criptomoedas, entre outras, também afirmou ter aderido ao Projeto Glasswing, embora os testes estejam restritos à sua própria infraestrutura, e não aos programas de seus clientes. 

A Cointelegraph entrou em contato com a OpenAI e a Anthropic para saber quantas empresas de criptomoedas tiveram acesso a modelos restritos. 

Tentativas de ataques cibernéticos assistidos por IA estão em ascensão

Na segunda-feira, o serviço de troca de Bitcoin Boltz anunciou que optou por suspender sua ponte não custodial após observar um aumento constante em explorações assistidas por IA nos últimos meses. 

“O padrão é claro: os atacantes agora iteram mais rápido do que uma equipe do nosso tamanho consegue encontrar e corrigir as vulnerabilidades.”  

Na semana passada, a Coinkite, empresa de carteiras de hardware para Bitcoin, afirmou que vários de seus dispositivos Coldcard foram explorados devido a uma falha na geração de sementes da carteira, que se mostrou menos aleatória do que o esperado. 

Especulou-se que o atacante teria usado IA para revisar versões anteriores do firmware a fim de encontrar e explorar a falha, apesar de ter usado "um dos melhores modelos de IA disponíveis" para revisar seu código apenas algumas semanas antes.