A OpenAI dissese na quinta-feira que fornecerá acesso subsidiado de US$ 1 bilhão aos seus modelos de cibersegurança nos próximos seis meses, dias após revelar que seu modelo mais recente pode identificar falhas de software não documentadas e escrever código para explorá-las sem ajuda humana.
O dinheiro não é um fundo nem um programa de bolsas e cobre acesso com desconto ao Daybreak, o produto de cibersegurança lançado pela OpenAI no início deste ano, juntamente com treinamento e suporte técnico. O Daybreak vem em dois níveis: o Blue executa os modelos padrão da empresa para tarefas de defesa rotineiras, e o Red fornece a organizações aprovadas modelos de cibersegurança especializados para tarefas mais sensíveis. Cerca de 2.000 organizações já o utilizam, segundo o blog da empresa.
A lista de prioridades menciona sistemas de água e esgoto, operadores da rede elétrica, governos estaduais e locais, bancos comunitários e regionais, organizações sem fins lucrativos e mantenedores de código aberto. Exchanges de criptoativos, custodiadores e protocolos de blockchain não são mencionados em nenhum lugar do anúncio.
Software de blockchain e cripto de código aberto encaixa-se nessa categoria, no entanto. O Bitcoin Core, os clientes da Ethereum e as bibliotecas nas quais os protocolos DeFi dependem são mantidos por pequenas equipes e voluntários não remunerados que protegem o código que garante bilhões de dólares.
A urgência vem do que a OpenAI divulgou na segunda-feira. Seu novo modelo Astra pode encontrar falhas de software previamente desconhecidas e transformá-las em ataques funcionais sem a necessidade de um humano orientar cada etapa, ultrapassando um limiar de cibersegurança que até recentemente pertencia principalmente a equipes de hackers especializadas, conforme CoinDesk relatou.
Leia mais: OpenAI diz que seu novo AI 'Astra' pode criar ataques sem ajuda humana
Organizações elegíveis se inscrevem pelo site do Daybreak. A OpenAI disse que pretende expandir o modelo para países parceiros nas próximas semanas.
O compromisso vem em meio a um período morno para aplicações de criptomoedas e tecnologias de rede. Em agosto, uma falha no BTCPay Server, software de código aberto usado por comerciantes para aceitar pagamentos em bitcoin, expôs as credenciais que controlam nodes Lightning, e atacantes esvaziaram fundos antes da liberação de uma correção.
Core Lightning, um dos principais programas para executar a rede Lightning que transfere pagamentos pequenos de bitcoin com baixo custo, informou aos operadores na semana passada para desconectar suas máquinas após uma onda de relatórios de vulnerabilidades gerados por IA revelarem várias falhas reais.
Separadamente, a Coldcard, uma carteira de hardware que armazena bitcoin offline, enviou uma nova versão do firmware após um roubo de US$ 114 milhões, dizendo que modelos de IA de ponta ajudaram a identificar bugs não relacionados ao problema original.
A série de explorações culminou em mais de três dúzias de empresas, como os grandes nomes Coinbase, Block, BitGo, Blockstream, ARK Invest, entre outros, publicar uma carta aberta aos laboratórios de IA buscando acesso antecipado aos seus modelos mais poderosos para trabalhos de segurança. As empresas afirmaram que os laboratórios de IA estavam verificando quem receberia seus modelos mais fortes, enquanto atacantes os obtinham de qualquer forma — deixando as pessoas que mantêm o código do bitcoin com ferramentas mais fracas do que as das pessoas que o atacam.