चीनी एआई ने प्रतिबंधित ओपनएआई और एंथ्रोपिक साइबरसुरक्षा मॉडलों को हराया, बिटकॉइन उद्योग ने चेतावनी दी

बिटकॉइन मैगज़ीन

चीनी एआई ने प्रतिबंधित OpenAI और Anthropic साइबर सुरक्षा मॉडलों को हराया, बिटकॉइन उद्योग ने चेतावनी दी

बिटकॉइन कंपनी के नेता और ओपन-सोर्स डेवलपर्स सार्वजनिक रूप से यह बता रहे हैं कि चीनी एआई मॉडल वर्तमान में रक्षा साइबर सुरक्षा कार्य में प्रतिबंधित अमेरिकी फ्रंटियर सिस्टम को पीछे छोड़ रहे हैं, जिससे शोधकर्ताओं को महत्वपूर्ण बिटकॉइन बुनियादी ढांचे को सुरक्षित करने के लिए उन पर निर्भर होना पड़ रहा है।

एंकरवॉच के सीईओ रोब हैमिल्टन, जो एक बिटकॉइन आत्म-निगरानी बीमा कंपनी है, ने अमेरिकी एआई प्रतिबंधों की गंभीरता की रिपोर्ट की। OpenAI के विश्वसनीय साइबर कार्यक्रम को एकीकृत करने के बाद (जिसे उन्होंने पहले ही कई महीने पहले KYC पूरा कर लिया था), उन्हें पहले से जिम्मेदारी से प्रकट किए गए कोडबेस पर आगे के विश्लेषण से रोक दिया गया। “यह मुझे एक देशभक्त अमेरिकी के रूप में पूरी तरह से आहत करता है कि मुझे ऐसा करना पड़ रहा है, लेकिन मैं बिटकॉइन बुनियादी ढांचे की रक्षा के लिए अपने शोध को करने के लिए चीनी ओपन-सोर्स मॉडलों का उपयोग करने जा रहा हूं,” हैमिल्टन ने लिखा। “ब्लैक हैट्स इन मुद्दों पर हमला नहीं करेंगे। व्हाइट हैट्स करेंगे।” कुछ दिनों बाद, उन्हें OpenAI के “डेब्रेक ब्लू” साइबर मॉडल तक पहुंच मिली और बिटकॉइन बुनियादी ढांचे पर रेड-टीमिंग करते समय 19 मिनट के भीतर फिर से रोक दिया गया।

फ्रांसिस पौलियोट, बुल बिटकॉइन के संस्थापक, जो एक बिटकॉइन-केवल एक्सचेंज है जो आत्म-निगरानी अवसंरचना पर केंद्रित है, ने स्थिति को स्पष्ट रूप से वर्णित किया। “मैंने कभी भी OpenAI को इस तरह से नहीं देखा। यह अब विश्वास से परे है। सुरक्षा के लिए नहीं, बिटकॉइन से संबंधित किसी भी चीज़ के लिए नहीं,” उन्होंने पोस्ट किया। “अगर उन्होंने इस रास्ते को नहीं बदला तो अमेरिका की एआई उद्योग पूरी तरह से बर्बाद हो गई है,” उन्होंने निष्कर्ष निकाला, यह जोड़ते हुए “ओपन-सोर्स चीनी LLMs। [orange heart emoji],” जिसका मतलब है कि किमी K3 जैसे ओपन चीनी मॉडल वास्तव में बिटकॉइन के लिए सहायक हैं। एक फॉलो-अप में, पौलियोट ने विस्तार से बताया कि कैसे एक चीनी ओपन-सोर्स मॉडल ने एक प्रोजेक्ट में पैसे चुराने वाले खामियों की पहचान की, इसे रिगटेस्ट पर प्रदर्शित किया, और इसे पैच करने में मदद की। जब उन्होंने उन अमेरिकी मॉडलों से, जिनके लिए वे भुगतान करते हैं, उसी पैच की समीक्षा करने के लिए कहा, तो उन्होंने मना कर दिया।

पोर्टलैंडHODL, एक बिटकॉइन कोर योगदानकर्ता जो एंकरवॉच के लिए निर्माण करता है, ने सार्वजनिक रूप से प्रदर्शन अंतर को उजागर किया। “यूएस-आधारित फ्रंटियर एआई मॉडल – ‘आप बिल्कुल सही हैं!’ चीनी ओपन मॉडल – ‘78 महत्वपूर्ण कमजोरियाँ पाई गईं।’ इसके निहितार्थ अविश्वसनीय हैं,” उन्होंने पोस्ट किया। एक फॉलो-अप में, उन्होंने जोड़ा कि उन्हें लगा कि वह “इस बिंदु पर बुनियादी रूप से शी से यह नहीं कहने के लिए कह रहे हैं कि मेरा सॉफ़्टवेयर हैक न हो,” ओपनएआई और एंथ्रोपिक से अमेरिकी नागरिकों के लिए उचित पहुंच कार्यक्रम बनाने की अपील करते हुए जो रक्षा सुरक्षा कार्य कर रहे हैं।

एलेक्स थॉर्न, गैलेक्सी में फर्मवाइड रिसर्च के प्रमुख, ने हाल ही में बिटकॉइन पॉलिसी इंस्टीट्यूट के खुले पत्र पर हस्ताक्षर किए, जिसमें ओपन-सोर्स रक्षकों के लिए फ्रंटियर मॉडल तक विश्वसनीय पहुंच की मांग की गई। “अमेरिकियों को अपने आप को, अपने प्रोजेक्ट्स, कंपनियों या ग्राहकों को साइबर हमलों से बचाने के लिए चीनी एआई पर निर्भर नहीं होना चाहिए,” उन्होंने लिखा। “RED TEAM NEEDS THE MODELS।”

10 अगस्त को, बिटकॉइन पॉलिसी इंस्टीट्यूट — एक बिटकॉइन और हाल ही में एआई-केंद्रित नीति थिंक टैंक — ने डिजिटल-एसेट पारिस्थितिकी तंत्र में 70 से अधिक संगठनों द्वारा हस्ताक्षरित एक खुले पत्र को प्रकाशित किया, जिसमें प्रमुख कस्टोडियन, एक्सचेंज, माइनिंग फर्म और ओपन-सोर्स विकास समूह शामिल हैं। पत्र में फ्रंटियर एआई प्रयोगशालाओं से योग्य ओपन-सोर्स और डिजिटल-एसेट रक्षकों के लिए स्पष्ट विश्वसनीय-प्रवेश कार्यक्रम स्थापित करने का आह्वान किया गया है। यह तर्क करता है कि वर्तमान प्रतिबंध और सुरक्षा गार्डरेल्स वैध सुरक्षा शोधकर्ताओं को सबसे मजबूत मॉडलों तक पहुंच से वंचित करते हैं, जिससे उन्हें कम सक्षम ओपन-वेट विकल्पों पर निर्भर होना पड़ता है जबकि sofisticated हमलावरों को ऐसी कोई सीमाएं नहीं होती हैं। हस्ताक्षरकर्ता साइबर-योग्य मॉडलों तक प्रारंभिक पहुंच, पर्याप्त कंप्यूट, कोड की समीक्षा के लिए सुरक्षित वातावरण, और प्रयोगशाला सुरक्षा टीमों के साथ सीधे चैनलों की मांग करते हैं, यह stating करते हुए कि फ्रंटियर एआई यदि रक्षकों को उचित पहुंच दी जाए तो उपलब्ध सबसे शक्तिशाली रक्षा तकनीकों में से एक बन सकता है।

ये बयान बिटकॉइन सुरक्षा शोधकर्ताओं के बीच एक व्यापक पैटर्न को दर्शाते हैं: OpenAI और Anthropic के अमेरिकी मॉडल अक्सर वैध रक्षा कार्य को अस्वीकार या प्रतिबंधित करते हैं, यहां तक कि उन उपयोगकर्ताओं के लिए जिन्हें स्पष्ट रूप से पहुंच दी गई है, जबकि Kimi K3 जैसे चीनी मॉडल बिना उसी सुरक्षा उपायों के काम करते हैं और पुष्टि किए गए परिणाम प्रदान कर रहे हैं। चीनी मॉडलों की होस्टिंग अवसंरचना को हमले के वेक्टर के रूप में चिंताओं को भी कम किया जा सकता है, क्योंकि वे ओपन-सोर्स हैं और अमेरिकी-होस्टेड डेटा केंद्रों पर चलाए जा सकते हैं, एक प्रवृत्ति जो यदि जारी रहती है तो अमेरिकी एआई बाजार को खतरे में डाल सकती है।

कोल्डकार्ड एक्सप्लॉइट ने पारिस्थितिकी तंत्र-व्यापी प्रतिक्रिया को प्रेरित किया

कोल्डकार्ड हार्डवेयर वॉलेट्स में एक फर्मवेयर दोष के शोषण के बाद बिटकॉइन उद्योग में साइबर सुरक्षा का दबाव तीव्र हो गया, जो 30 जुलाई से शुरू हुआ, जिसके परिणामस्वरूप अपर्याप्त एंट्रॉपी के साथ उत्पन्न बीजों से 100 मिलियन डॉलर से अधिक बिटकॉइन की चोरी हुई। बिटकॉइन मैगज़ीन ने प्रभावित उपयोगकर्ताओं को फंड माइग्रेट करने के लिए एक तात्कालिक सलाह प्रकाशित की: कोल्डकार्ड सुरक्षा जोखिम: तात्कालिक कार्रवाई की आवश्यकता है।

इसके जवाब में, एक स्वयंसेवी प्रयास जिसे Bitcoin Red Team कहा जाता है, का गठन हुआ, जिसका नेतृत्व ओपन-सोर्स डेवलपर Calle (Cashu और Bitchat के Android संस्करण के निर्माता) और Rob Hamilton ने किया। समूह ने Bitcoin ओपन-सोर्स रिपॉजिटरीज़ के बड़े पैमाने पर AI-सहायता प्राप्त ऑडिट किए हैं, जिसमें Kimi K3 जैसे मॉडल को प्राथमिक कार्य के रूप में उपयोग किया गया है, साथ ही पश्चिमी सिस्टम तक सीमित पहुंच का उपयोग किया गया है। प्रारंभिक परिणाम, जिन्हें Bitcoin Magazine ने कवर किया, ने सैकड़ों परियोजनाओं में हजारों निष्कर्ष दिखाए, जिनमें दर्जनों महत्वपूर्ण मुद्दे शामिल थे, जिन पर खर्च मुख्य रूप से OpenSats द्वारा कवर किया गया।

8 अगस्त तक, 100 घंटे से अधिक काम के बाद जिसमें दर्जनों योगदानकर्ता शामिल थे, टीम ने 501 परियोजनाओं का स्कैन करने और 7,958 निष्कर्ष उत्पन्न करने की रिपोर्ट दी, जिनमें से 1,280 को उच्च या महत्वपूर्ण गंभीरता के रूप में रेट किया गया। अधिकांश कंप्यूट खर्च चीनी ओपन-वेट मॉडल पर जारी रहा।

Red Team अभियान से सबक

हाल ही में, Calle ने तीव्र रेड-टीम अवधि से सबक साझा किए। प्रयास ने वास्तव में Bitcoin ओपन-सोर्स परिदृश्य का एक बुनियादी स्कैन पूरा कर लिया है; आसान उपलब्ध फल बड़े पैमाने पर समाप्त हो गए हैं, डेवलपर ने इस X खाते पर लिखा। परियोजनाओं के रखरखावकर्ताओं ने कई महत्वपूर्ण और उच्च-गंभीरता की रिपोर्टों को मान्य किया है, जबकि परियोजनाओं से प्रतिक्रिया समय व्यापक रूप से भिन्न होते हैं और समग्र स्वास्थ्य का संकेत देते हैं।

मुख्य निष्कर्षों में यह आवश्यकता शामिल है कि प्रत्येक परियोजना को आगे बढ़ने के लिए अपनी स्थायी AI ऑडिट पाइपलाइन बनाए रखनी चाहिए। जो परियोजनाएँ ऐसे समीक्षाएँ महीनों पहले शुरू की थीं, वे स्पष्ट रूप से मजबूत स्थिति में हैं। बिना रखरखाव वाले रिपॉजिटरी को संभावित रूप से टूटे और अविश्वसनीय माना जाना चाहिए।

काले ने यह भी चेतावनी दी कि मानव-केवल ओपन-सोर्स सुरक्षा समीक्षा का युग समाप्त हो गया है; सत्यापन अब प्रभावी रूप से मुफ्त है, और जानकारी की अधिकता को AI के साथ संभाला जाना चाहिए न कि PR की गंदगी के बारे में शिकायतों के साथ। कई समवर्ती और विविध मानव दृष्टिकोण कमजोरियों को खोजने के लिए सबसे मजबूत विधि बनी हुई है, और बाहरी रेड-टीमिंग अनिश्चितकाल तक आवश्यक होगी।

काले ने यह भी बार-बार जोर दिया कि डेवलपर्स को C में सुरक्षा-क्रिटिकल कोड लिखना बंद कर देना चाहिए। एक फॉलो-अप पोस्ट में उन्होंने समझाया: “हम C परियोजनाओं में मेमोरी-सुरक्षा कमजोरियों को खोज रहे हैं जो कई अन्य भाषाओं में डिफ़ॉल्ट रूप से रोकी जाती हैं। अतीत में, एक साधारण बफर ओवरफ्लो खोजना पर्याप्त नहीं था। आपको कमजोरियों को कार्यशील एंड-टू-एंड एक्सप्लॉइट में बदलने के लिए एक अत्यधिक कुशल हैकर की आवश्यकता होती थी। आज, यह एकल प्रॉम्प्ट है।”

बिटकॉइन पहला प्रमुख ओपन-सोर्स पारिस्थितिकी तंत्र था जिसने संचित मानव कोड और सीमांत AI क्षमता के बीच इस टकराव का सामना किया। बाकी सॉफ़्टवेयर दुनिया का अनुसरण करने की उम्मीद है।

यह पोस्ट चीनी AI बीट्स रिस्ट्रिक्टेड ओपनAI और एंथ्रोपिक साइबरसिक्योरिटी मॉडल्स, बिटकॉइन उद्योग की चेतावनी पहले बिटकॉइन मैगज़ीन पर प्रकाशित हुई थी और इसे जुआन गाल्ट ने लिखा है।

स्रोत: BitcoinMagazine