Oltre 40 aziende del settore delle criptovalute lanciano l’allarme sul divario di sicurezza legato all’intelligenza artificiale

Il 10 agosto il Bitcoin Policy Institute ha pubblicato la lettera aperta intitolata “Defenders Need the Frontier”. Tra i firmatari figurano Coinbase, Bitgo, Block, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Strategy, MARA, Galaxy, Trezor e gruppi di supporto agli sviluppatori quali Brink, Chaincode Labs, Btrust, OpenSats e BTCPay Server.

Una corsa tra aggressori e difensori

La richiesta verte su una realtà in evoluzione nel campo della sicurezza informatica. I sistemi avanzati di intelligenza artificiale (IA) sono in grado di analizzare enormi quantità di codice informatico, identificare possibili punti deboli e aiutare i ricercatori a verificare se una vulnerabilità possa essere sfruttata.

Ciò può rendere le verifiche di sicurezza più rapide e approfondite. Può anche rendere gli attacchi meno costosi e più facili da scalare. La notizia fa seguito alla recente violazione subita da Coldcard, in cui si sospetta che l’IA abbia individuato la vulnerabilità del firmware del portafoglio hardware prima che si verificasse l’attacco.

La coalizione sostiene che i grandi laboratori di IA e un ristretto gruppo di partner selezionati spesso ottengono una visibilità anticipata su tali capacità, mentre chi si occupa della manutenzione di software finanziari open source ampiamente utilizzati ne è escluso. Quando strumenti più potenti diventano ampiamente disponibili, sostiene la lettera, gli aggressori potrebbero aver già trovato il modo di accedere, copiare o sviluppare capacità simili.

«L’IA di frontiera sta cambiando l’economia sia della ricerca sulla sicurezza che delle operazioni informatiche», si legge nella lettera. Essa avverte che chi si occupa di difesa si trova spesso a dover affrontare restrizioni di sicurezza quando cerca di utilizzare prodotti di IA pubblici per ricerche legittime, costringendoli «a fare affidamento su alternative open-source meno potenti per le revisioni critiche di sicurezza».

I modelli open-source sono sistemi di IA il cui software sottostante può essere scaricato e adattato da sviluppatori esterni. Possono essere utili, ma la coalizione sostiene che potrebbero non essere all’altezza dei modelli più potenti disponibili presso i principali laboratori. La differenza è rilevante quando un piccolo team deve esaminare software complesso che gestisce denaro reale.

Cosa è a rischio

Secondo la lettera, il solo Bitcoin garantisce un valore di oltre 1.000 miliardi di dollari. Anche il più ampio sistema delle risorse digitali dipende da software open-source per portafogli, librerie crittografiche, processori di pagamento, exchange, servizi di custodia e strumenti della Lightning Network.

Una falla in uno qualsiasi di questi elementi può avere gravi conseguenze. Gli asset digitali spesso funzionano come strumenti al portatore: il controllo delle credenziali crittografiche può significare il controllo dei fondi. Una volta che il denaro è stato trasferito, recuperarlo può essere difficile o impossibile.

Ciò rende il rilevamento rapido particolarmente importante per i consumatori che detengono risparmi, per i commercianti che accettano pagamenti in bitcoin e per le aziende che custodiscono gli asset dei clienti. La coalizione sostiene che le vulnerabilità di sicurezza possano mettere a rischio conti pensionistici, fondi aziendali, risparmi di emergenza e capitali istituzionali, non solo i sistemi software.

La lettera afferma che la tensione è già visibile tra i piccoli team di manutenzione. Si legge che il Bitcoin Policy Institute ha ricevuto segnalazioni secondo cui attori sofisticati, tra cui possibili avversari stranieri, stanno utilizzando capacità avanzate di intelligenza artificiale per mantenere la pressione sugli sviluppatori open source. Anche gli attacchi falliti possono consumare tempo e denaro che i manutentori spenderebbero altrimenti per migliorare il proprio software.

Una recente verifica ha dimostrato il potere difensivo dell’IA

L’iniziativa fa seguito a un progetto volontario avviato all’inizio di agosto denominato «Bitcoin Red Team», che ha utilizzato strumenti assistiti dall’IA per sottoporre a verifica il codice relativo a Bitcoin. Tra i partecipanti figuravano Calle, sviluppatore di Cashu, e Rob Hamilton, CEO di Anchorwatch.

In una delle prime istantanee pubblicate su X, il gruppo ha esaminato 390 progetti in circa 27,5 ore e ha segnalato circa 4.962 risultati. Tra questi figuravano decine classificati come critici e centinaia considerati di elevata gravità. Il team ha utilizzato diversi sistemi di IA, tra cui Kimi K3 di Moonshot, i sistemi di OpenAI e le varianti di Claude di Anthropic, mentre Opensats ha contribuito a finanziare i costi di elaborazione, stimati in decine di migliaia di dollari.

Tali risultati non costituiscono automaticamente delle vulnerabilità confermate. I rapporti generati dall’IA richiedono comunque l’intervento di personale esperto per verificarli, valutarne la gravità e coordinare le correzioni. Tuttavia, la portata di questo sforzo ha dimostrato quanto rapidamente l’IA possa aiutare i ricercatori di sicurezza a setacciare codice complesso, la cui analisi richiederebbe altrimenti molto più tempo.

La coalizione afferma che i limiti di accesso hanno costretto il gruppo a fare ampio ricorso ai modelli disponibili durante la fase iniziale del lavoro. La sua tesi più ampia è che i difensori qualificati dovrebbero poter utilizzare i sistemi più potenti prima che questi diventino strumenti comuni per criminali o governi ostili.

Una vera e propria violazione ha alzato la posta in gioco

Il dibattito ha assunto maggiore urgenza dopo che BTCPay Server ha reso nota una vulnerabilità critica che interessava le versioni precedenti alla 2.4.2. BTCPay è un software open source che aiuta i commercianti ad accettare pagamenti in Bitcoin.

La vulnerabilità potrebbe consentire a un aggressore remoto non autenticato di ottenere credenziali sensibili di amministratore per LND, un’implementazione comunemente utilizzata della Lightning Network. Tali credenziali potrebbero dare a un aggressore il controllo dei portafogli collegati e consentire il prelievo dei fondi. La vulnerabilità è stata attivamente sfruttata e alcuni operatori hanno segnalato perdite.

L’incidente ha fornito un esempio concreto a sostegno delle argomentazioni contenute nella lettera. I membri del Bitcoin Red Team hanno contribuito all’analisi del problema, mentre lo sviluppatore di Sparrow Wallet, Craig Raw, ha svolto un ruolo chiave nell’identificarlo dopo esserne stato colpito, secondo quanto riportato dalla fonte. BTCPay ha affermato che l’intelligenza artificiale sta modificando l’equilibrio tra aggressori e difensori, riducendo il costo della revisione di grandi basi di codice.

La coalizione non chiede il rilascio pubblico

I firmatari non chiedono un accesso pubblico illimitato ai modelli di IA con le maggiori capacità informatiche. Vogliono invece programmi permanenti di accesso affidabile per persone e gruppi in grado di dimostrare di ricoprire legittime responsabilità in materia di sicurezza.

I programmi da loro proposti offrirebbero un accesso anticipato e controllato a modelli avanzati, compresi, se del caso, sistemi in fase di pre-rilascio. Chiedono inoltre una capacità di calcolo sufficiente per attività di IA di lunga durata, spazi sicuri per ispezionare codice privato o soggetto a embargo e canali di comunicazione diretti con i team di sicurezza dei laboratori.

La lettera chiede specificatamente ai laboratori di non limitare l’idoneità alle grandi aziende e ai governi. Le piccole organizzazioni no profit, i manutentori indipendenti e gli sviluppatori volontari spesso proteggono software utilizzato da milioni di persone, si legge, ma potrebbero non disporre delle risorse o dei legami istituzionali necessari per accedere ai programmi esistenti.

«I difensori hanno bisogno della frontiera», conclude la lettera. «Per favore, date loro un vantaggio equo». Ciò che accadrà in seguito dipenderà dal fatto che i principali laboratori di IA amplino i programmi specializzati di accesso alla sicurezza informatica e includano le infrastrutture finanziarie open source nei loro criteri di ammissibilità. La lettera rimane aperta a ulteriori firme, e gli utenti, i commercianti e gli investitori di bitcoin dovrebbero prestare attenzione alle risposte dei laboratori, ai nuovi risultati degli audit e alle ulteriori divulgazioni da parte dei progetti software che si affidano a revisioni di sicurezza assistite dall’IA.