OpenAI kısıtlaması sonrası Bitcoin güvenlik araştırmacısından Çin yapımı AI'ya dönüş

Bitcoin(BTC) güvenlik araştırmacısı ve AnchorWatch CEO'su Rob Hamilton, OpenAI'ın kod deposu analizine getirdiği kısıtlamalar nedeniyle araştırmalarında yeniden Çin yapımı açık kaynaklı yapay zeka modellerini kullanacağını açıkladı.

Cointelegraph'ın 10'unda (yerel saatle) aktardığına göre Hamilton, Bitcoin Red Team çalışmaları kapsamında OpenAI'ın 'güven tabanlı siber erişim' özelliğini kullandığını, ancak ertesi gün ek kod deposu incelemelerinin engellendiğini belirtti. Hamilton şöyle konuştu: "Vatansever bir Amerikalı olarak bunu yapmak zorunda kalmak içler acısı, ama Bitcoin altyapısını korumaya yönelik araştırmalarda yeniden Çin yapımı açık kaynak modelleri kullanacağım." Açıklama, savunma amaçlı güvenlik çalışmalarının da AI erişim kısıtlamalarından doğrudan etkilenebildiğini gösteriyor.

Bitcoin Red Team, gönüllülerin yapay zeka araçlarıyla insan incelemesini bir arada kullanarak Bitcoin'le ilişkili açık kaynak depoları denetlediği bir oluşum. Ekip, 8'inde itibarıyla Bitcoin ekosisteminde kritik veya yüksek riskli 1.288 güvenlik açığı tespit etti. TokenPost daha önce, Bitcoin Red Team'in 390'dan fazla açık kaynak depoyu denetleyerek 85 kritik ve 635 yüksek riskli güvenlik açığı belirlediğini aktarmıştı.

Hamilton, erişim kısıtlamaları nedeniyle yapılan kod değişikliklerinin yeterli olup olmadığını doğrulamanın ve henüz tespit edilmemiş sorunları aramanın giderek zorlaştığını söyledi. "Kara şapkalılar bu sorunla karşılaşmıyor, beyaz şapkalılar karşılaşıyor" diyen Hamilton, "kurallara uymayan tarafın zekâsı sınırlanmıyor, zararı azaltmaya çalışanlar ise geri plana itiliyor" ifadelerini kullandı. Savunma amaçlı çalışan güvenlik araştırmacılarına uygulanan AI erişim kısıtlamalarının, gerçek güvenlik açıklarının doğrulanmasını engelleyebileceğine dikkat çekiliyor.

OpenAI, bu yıl şubat ayında 'Trusted Access for Cyber' (Siber Alanda Güvene Dayalı Erişim) adını verdiği düzenlemeyi duyurmuş, gelişmiş siber güvenlik özelliklerini kullanıcının kimliği ve güven düzeyine göre sunacağını açıklamıştı. Şirket, güvenlik açığı tespiti ve yama doğrulama gibi savunma amaçlı işlerin de politika ve sınıflandırıcı güncellemelerinden etkilenebileceğini belirtmişti. Yetkin güvenlik araştırmacıları ve şirketler için savunma amaçlı taleplerdeki reddetme oranını düşürecek uygulamaları genişleteceğini de duyurmuştu.

Siber güvenlik yetenekleri güçlendirilmiş AI modelleri güvenlik açığı tespiti ve yama doğrulamada kullanılabiliyor, ancak aynı zamanda saldırı amacıyla kötüye kullanılma riski de taşıyor. Açık kaynak koda ve dış doğrulamaya dayanan Bitcoin altyapısında, savunma amaçlı erişim ile kötüye kullanımı önleme arasındaki denge giderek daha kritik bir mesele haline geliyor.