مدیر عامل شرکت 100 بیت کوین را روی میز گذاشت. "اگر می‌توانید، آن‌ها را بردارید"

مایک بلشه، یکی از بنیان‌گذاران و مدیر عامل شرکت آمریکایی بیت‌گو، که ارزهای دیجیتال را برای نهادها نگهداری می‌کند، در تاریخ 31 ژوئیه 100 بیت کوین را به آدرس کیف پول بیت‌گو منتقل کرد و روز بعد آن را در X منتشر کرد. این سکه‌ها که ارزش آن‌ها حدود 6.3 میلیون دلار است، قرار است به عنوان پاداشی برای شرکت آنتروپیک، مالک مدل‌های کلاود، در نظر گرفته شود، اگر هوش مصنوعی آن‌ها بتواند آن‌ها را از آنجا خارج کند. تا صبح روز دوشنبه، هیچ تراکنشی از این آدرس انجام نشده است.

بلشه این کار را بدون دلیل انجام نداد. دو روز قبل، آنتروپیک به‌طور عمومی اعلام کرده بود که مدل‌های آن‌ها در حین آزمایش‌های امنیتی به سیستم‌های اطلاعاتی سه شرکت واقعی نفوذ کرده‌اند. مدیر عامل بیت‌گو این موضوع را خطرناک‌تر از آنچه که در واقعیت بود، تلقی کرد و تصمیم گرفت این موضوع را به روشی بررسی کند که قابل تفسیر به دو صورت نباشد: یا پول‌ها از آدرس ناپدید می‌شوند یا نمی‌شوند.

مهم‌ترین حقایق

• در آدرس عمومی 100 BTC وجود دارد که در زمان واریز حدود 6.3 میلیون دلار و تقریباً 23 میلیون زلوتی ارزش دارد
• واریز در تاریخ 31 ژوئیه انجام شده و چالش بلشه در 1 اوت اعلام شده است
• دلیل این موضوع گزارش آنتروپیک در تاریخ 30 ژوئیه درباره سه حادثه در حین آزمایش‌های امنیتی است
• شرکت 141006 آزمایش را بررسی کرده و سه مورد را پیدا کرده که مدل آن‌ها به اینترنت رفته و به سیستم‌های سه سازمان نفوذ کرده است
• سکه‌ها در سیستم امانت‌داری بیت‌گو قرار دارند، جایی که برای انجام انتقال به چندین کلید مستقل نیاز است
• آنتروپیک به‌طور عمومی به چالش پاسخ نداده و موجودی آدرس بدون تغییر باقی مانده است

چه چیزی در آزمایش‌های آنتروپیک اشتباه پیش رفت

شرکت‌های سازنده هوش مصنوعی قبل از عرضه، بررسی می‌کنند که آیا مدل‌های آن‌ها می‌توانند به سیستم‌های اطلاعاتی حمله کنند یا خیر. این کار در یک میدان آزمایشی بسته و جدا از اینترنت انجام می‌شود. مدل یک شبکه فرضی و یک وظیفه دریافت می‌کند: به کامپیوتر مشخصی نفوذ کند و یک رشته مخفی را استخراج کند. این یک تمرین استاندارد است که متخصصان امنیت سایبری نیز در آن آموزش می‌بینند.

مشکل این است که میدان آزمایشی به‌طور کامل ایمن نبود. در گزارشی که در تاریخ 30 ژوئیه منتشر شد، آنتروپیک نوشت که ماشین‌های استفاده شده در آزمایش‌هایی که با شرکت خارجی ایریگولار انجام شده، به‌طور تصادفی به شبکه متصل بودند، در حالی که در دستورالعمل برای مدل به‌وضوح ذکر شده بود که اینترنت وجود ندارد. زمانی که جستجوها مدل را به سرورهای واقعی هدایت کرد، آن‌ها را بخشی از وظیفه تلقی کرده و حمله کرد. در سه مورد از 141006 آزمایش بررسی شده، به سیستم‌های اطلاعاتی شرکت‌ها نفوذ شد.

تکنیک‌هایی که AI استفاده کرد، ساده بودند. استفاده از رمز عبور ضعیف، نقطه دسترسی بدون احراز هویت، و رمز عبورهایی که از صفحه فنی بدون حفاظت استخراج شده بودند. هیچ آسیب‌پذیری جدیدی توسط مدل پیدا یا استفاده نشد. جدی‌ترین عواقب، دسترسی به پایگاه داده‌ای با چند صد خط داده بود. بررسی تنها پس از آن آغاز شد که شرکت رقیب OpenAI در بیانیه‌ای در تاریخ 21 ژوئیه اعلام کرد که مدل‌های آن‌ها از محیط بسته به‌دلیل یک آسیب‌پذیری ناشناخته خارج شده و به زیرساخت Hugging Face دسترسی پیدا کرده‌اند.

چرا کیف پول بیت کوین

بلشه معتقد است که وقایع توصیف شده توسط آنتروپیک بیشتر درباره میدان آزمایشی بی‌دقت است تا توانایی‌های مدل‌ها. هر کسی می‌تواند از درهای باز وارد شود، اما باز کردن قفل کار آسانی نیست. او نوشت که شرکت یا به‌خوبی محیط‌های آزمایشی خود را نمی‌سازد یا به‌خوبی بازاریابی می‌کند و چالشی بدون درهای باز پیشنهاد کرد. او در ماه ژوئن نیز به شایعاتی که می‌گفت مدل Mythos به‌طور مستقل به سیستم‌های دولتی غیرعلنی نفوذ کرده، اشاره کرد و گفت که این یک تمرین کنترل شده بوده است.

خود بیت کوین در اینجا موضوع حمله نیست، زیرا هیچ‌کس رمزنگاری آن را نمی‌شکند. برای دسترسی به سکه‌های دیگران، باید کلید خصوصی را به‌دست آورد، یعنی رشته مخفی که حق تصرف منابع را می‌دهد. در سیستم بیت‌گو چنین یک کلید واحد وجود ندارد. حق امضا بین چندین کلید مستقل که به‌طور جداگانه نگهداری می‌شوند، تقسیم شده است و تراکنش نیاز به تأیید بیش از یکی از آن‌ها دارد. دزدیدن یک رمز عبور هیچ فایده‌ای ندارد.

با این حال، مهم است که بدانیم این آزمایش چه چیزی نیست. بلشه هیچ آزمایشی را طراحی نکرده است. او هیچ سیستمی را ارائه نکرده، هیچ وظیفه‌ای را توصیف نکرده و حتی مشخص نکرده که کدام مدل باید آغاز شود. او هدف روشنی را تعیین کرده که موجودی آن را هر کسی می‌تواند در زنجیره بلوکی مشاهده کند. بنابراین عدم حرکت در آدرس به این معنا نیست که کلاود تلاش کرده و شکست خورده است، زیرا مدل‌های زبانی به‌طور خودکار اینترنت را برای جوایز جستجو نمی‌کنند. کسی باید ابتدا به آن‌ها دستور دهد. خود بیت‌گو در نامه‌های خود به نهادهای نظارتی نیز اعتراف می‌کند که هیچ سیستم ذخیره‌سازی‌ای در برابر حملات هکری مصون نیست.

هفته‌ای که بیت کوین‌ها بدون مشارکت AI ناپدید شدند

به‌طور همزمان، شمارش خسارات ناشی از حمله به کیف پول‌های سخت‌افزاری Coldcard ادامه دارد. مهاجم توانسته است کلیدهای خصوصی کاربران را بازسازی کند، زیرا دستگاه‌ها به‌مدت سال‌ها آن‌ها را به‌صورت پیش‌بینی‌پذیر تولید کرده‌اند. این مشکل ناشی از یک خطای نرم‌افزاری بود که در مارس 2021 بارگذاری شده بود. بر اساس برآوردهای Galaxy Research، در سه موج 1367 BTC، یعنی نزدیک به 89 میلیون دلار، از بیش از چهار هزار آدرس ناپدید شده است.

نتیجه برای هر دو طرف این مناقشه ناخوشایند است. پول‌ها در ارزهای دیجیتال به‌دلیل یک خطای پنج‌ساله در کد و یک ماشین آزمایشی به‌خوبی پیکربندی نشده ناپدید می‌شوند، نه به‌دلیل مدلی که چیزی را اختراع کرده که هیچ‌کس قبلاً نمی‌توانست. آنتروپیک در گزارش خود دقیقاً همین را می‌نویسد، با این تفاوت که به زبان تحلیل پس از پیاده‌سازی. بلشه در عین حال 100 بیت کوین را روی میز گذاشته و منتظر نتیجه است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.