OpenAI mengatakan pada hari Kamis bahwa perusahaan akan memberikan akses subsidi sebesar $1 miliar ke model keamanan sibernya selama enam bulan ke depan, beberapa hari setelah mengungkapkan bahwa model terbarunya dapat menemukan kelemahan perangkat lunak yang tidak terdokumentasi dan menulis kode untuk mengeksploitasinya tanpa bantuan manusia.
Uang tersebut bukan dana atau program hibah, dan mencakup akses diskon ke Daybreak, produk siber yang diluncurkan OpenAI awal tahun ini, bersama pelatihan dan dukungan teknis. Daybreak tersedia dalam dua tingkatan, dengan Blue menjalankan model standar perusahaan untuk pekerjaan pertahanan rutin dan Red memberikan model siber khusus kepada organisasi yang disetujui untuk tugas yang lebih sensitif. Sekitar 2.000 organisasi sudah menggunakannya, menurut blog perusahaan.
Daftar prioritas menyebut sistem air dan air limbah, operator jaringan listrik, pemerintah negara bagian dan lokal, bank komunitas dan regional, organisasi nirlaba, dan pemelihara sumber terbuka. Bursa kripto, penitipan, dan protokol blockchain tidak disebutkan sama sekali dalam pengumuman tersebut.
Perangkat lunak blockchain dan kripto sumber terbuka masuk dalam kategori ini. Bitcoin Core, klien Ethereum, dan perpustakaan yang menjadi dasar protokol DeFi dipelihara oleh tim kecil dan relawan tanpa bayaran yang menjaga kode yang mengamankan miliaran dolar.
Kesegeraan datang dari apa yang diungkapkan OpenAI pada hari Senin. Model Astra barunya dapat menemukan kelemahan perangkat lunak yang sebelumnya tidak diketahui dan mengubahnya menjadi serangan yang berfungsi tanpa perlu panduan manusia pada setiap langkah, melewati ambang batas keamanan siber yang hingga baru-baru ini sebagian besar dimiliki oleh tim peretas ahli, seperti CoinDesk laporkan.
Baca Selengkapnya: OpenAI mengatakan AI 'Astra' barunya dapat membangun serangan tanpa bantuan manusia
Organisasi yang memenuhi syarat mendaftar melalui situs web Daybreak. OpenAI mengatakan berniat memperluas model ini ke negara-negara mitra dalam minggu-minggu mendatang.
Janji tersebut muncul di tengah periode lesu untuk aplikasi kripto dan teknologi jaringan. Pada Agustus, kelemahan di BTCPay Server, perangkat lunak sumber terbuka yang digunakan merchant untuk menerima pembayaran bitcoin, mengekspos kredensial yang mengendalikan node Lightning, dan penyerang menguras dana sebelum perbaikan dirilis.
Core Lightning, salah satu program utama untuk menjalankan jaringan Lightning yang memindahkan pembayaran bitcoin kecil dengan biaya murah, menginstruksikan operator minggu lalu untuk memutuskan sambungan mesin mereka setelah gelombang laporan kerentanan yang dihasilkan AI menemukan beberapa kelemahan nyata.
Secara terpisah, Coldcard, sebuah dompet perangkat keras yang menyimpan bitcoin secara offline, mengirimkan firmware baru setelah pencurian senilai $114 juta, mengatakan model AI terkini telah membantu menemukan bug yang tidak terkait dengan masalah awal.
Rangkaian eksploitasi berpuncak pada lebih dari tiga lusin perusahaan, seperti Coinbase, Block, BitGo, Blockstream, ARK Invest, dan lainnya, menerbitkan surat terbuka kepada laboratorium AI untuk meminta akses awal ke model terkuat mereka guna keperluan keamanan. Perusahaan-perusahaan tersebut menyatakan bahwa laboratorium AI sedang memverifikasi siapa yang mendapatkan model terkuat mereka, sementara penyerang tetap mendapatkannya — sehingga orang-orang yang memelihara kode Bitcoin menggunakan alat yang lebih lemah dibandingkan dengan para penyerang.