Сэм Блэкшар, сооснователь и главный технологический директор разработчика Sui Mysten Labs, говорит, что уходит из компании, чтобы присоединиться к Anthropic, где будет работать над исследованиями в области оборонительной безопасности. В посте на X Блэкшар представил этот шаг как возможность сосредоточиться на безопасности в момент, когда баланс между нападающими и защитниками меняется под давлением инструментов, основанных на ИИ.
Mysten Labs была основана в сентябре 2021 года Блэкширом и четырьмя бывшими руководителями Meta. Блэкшир заявил, что сооснователь и генеральный директор Mysten Эван Ченг возьмет на себя ответственность за формирование «технического видения» компании, пока команда продолжает развивать экосистему смарт-контрактов на базе Move, лежащую в основе Sui.
Основные выводы
- Сэм Блэкшар покидает Mysten Labs, чтобы присоединиться к Anthropic для проведения исследований в области оборонительной безопасности, а Эван Ченг возьмет на себя ответственность за техническое видение.
- Блэкшер утверждает, что ИИ ускорил обнаружение и эксплуатацию уязвимостей, переведя безопасность смарт-контрактов в более быстрый и конкурентный цикл.
- Он приводит личный пример: перенос инструмента статического анализа на язык Move платформы Sui с использованием Claude дал результаты намного быстрее, чем предыдущая ручная сортировка.
- Лидеры в области криптобезопасности говорят, что ограничения на доступ к «фронтирным» ИИ могут быть разумными изначально, но должны эволюционировать по мере того, как открытые модели достигнут сопоставимого уровня возможностей.
Смена фокуса Блэкшера с создания протоколов на оборонительную безопасность
Объявление Блэкшера четко определяет его следующую роль в области исследований безопасности. Он отметил, что его мотивация связана с возможностью применить практические технические навыки к новой области проблем — защите систем от угроз, которые становятся все более масштабируемыми и автоматизированными.
Его заметка также подчеркивает, почему момент имеет значение для всей криптоиндустрии: по мере того как ИИ все чаще помогает в таких задачах, как выявление уязвимостей и автоматизация фишинга, злоумышленники могут быстрее совершенствовать атаки как на традиционные программные цели, так и на инфраструктуру, связанную с блокчейном. Блэкшир указал на тенденцию использования ИИ для ускорения атак на системы, лежащие в основе децентрализованных финансов и криптоопераций, а не только для эксплуатации смарт-контрактов напрямую.
Момент «нового мира» для статического анализа смарт-контрактов
Блэкшер ранее обсуждал, как AI-агенты для программирования и AI-ассистируемые рабочие процессы меняют безопасность смарт-контрактов. На апрельском панельном обсуждении, которое он провел вместе с другими экспертами по безопасности, он описал переломный момент, связанный со статическим анализом — именно тот момент, когда его инструменты перестали вести себя как полностью ручной процесс.
Согласно Блэкширу, он перенес инструмент статического анализа, который изначально разработал в Facebook на OCaml-Java, на Move — язык программирования, используемый Sui для смарт-контрактов. Он сказал, что использовал Claude, чтобы помочь с переходом и выявить потенциальные уязвимости в процессе работы.
Реакция Блэкшера — «вау» — была вызвана скоростью и возможностями, которые он увидел. Он подчеркнул, что первичная сортировка, которая ранее была полностью ручной, теперь может быть выполнена намного быстрее после внедрения инструментария и помощи ИИ. Он добавил, что без этого кодирование и цикл первичной сортировки заняли бы «очень-очень долгое время», указав на сокращение времени реакции как на ключевое операционное изменение, а не просто теоретическое улучшение.
Это важно для команд, ответственных за безопасность смарт-контрактов, поскольку практическим узким местом зачастую является не только выявление проблем, но и эффективная обработка и приоритизация их — особенно когда код часто изменяется или аудиты должны успевать за релизами.
Доступ к Frontier AI: ограничения против способностей защитника
Комментарии Блэкшера также связаны с более широкой дискуссией внутри криптовалютной сферы: как сбалансировать меры безопасности для продвинутых моделей ИИ с необходимостью предоставить командам по безопасности достаточно мощные инструменты.
Cointelegraph ранее сообщал, что многие крупные крипто-компании стремятся получить доступ к мощным новым моделям ИИ для усиления своего кода против атак, в то время как многие поставщики передовых моделей изначально ограничивают доступ небольшой группой компаний. Основная озабоченность, выраженная руководителями, заключается в том, что ограничения могут замедлить защитников именно в тот момент, когда нападающие получают преимущества за счет автоматизации.
В рамках того же обсуждения лидеры в сфере криптовалют утверждали, что, как только публично доступные модели достигнут сопоставимого уровня кибербезопасности, политики доступа следует пересмотреть. Solana Главный информационный офицер по безопасности Майкл Кутс заявил, что понимает обоснованность ограничений, но считает, что процессы верификации и принятия должны быть упрощены, чтобы легитимные команды безопасности могли более надежно использовать передовые модели.
Основной тезис Кутса заключался в том, что доступ защитников не может неограниченно отставать. Если у атакующих есть инструменты, достаточно мощные для масштабирования, то ограничение доступа к модели лишь снижает способность защитников реагировать с сопоставимой скоростью и эффективностью.
Что может означать изменение руководства Mysten для безопасности Sui
Уход Блэкшера передает прямую ответственность за техническое видение Mysten Эвану Ченгу, согласно объявлению. Хотя это не обязательно означает изменение дорожной карты Sui, оно смещает акцент внутренних экспертных усилий компании.
Для инвесторов и разработчиков самым важным моментом для наблюдения является способность Mysten сохранить импульс в областях, связанных с инструментами безопасности и практиками безопасной разработки — особенно учитывая роль Блэксира в внедрении статического анализа с использованием ИИ в повседневные процессы обеспечения безопасности. Его переход указывает на личный акцент на оборонительных исследованиях, но последствия для экосистемы зависят от того, как компания институционализирует описанные им методы и процессы.
Также стоит отметить, что изменения в безопасности, основанные на ИИ, не ограничиваются одной цепочкой или одной организацией. По мере улучшения помощи ИИ в написании кода и приоритизации уязвимостей рабочие процессы безопасности на нескольких платформах смарт-контрактов могут начать сходиться к схожим шаблонам: более быстрая статическая аналитика, более эффективная приоритизация уязвимостей и более тесная обратная связь между изменениями кода и проверкой безопасности.
В такой среде конкуренция может сместиться с вопроса «кто найдет уязвимости» на вопрос «кто сможет внедрить безопасность в темпе разработки». Пример Блэшера, когда сроки классификации и написания кода значительно сокращаются, подчеркивает, почему защитники стремятся к возможностям ИИ, которые не только мощны, но и доступны, а также удобны в использовании без излишних препятствий.
Читателям следует отслеживать, будут ли лидеры в области передовых ИИ и криптопроекты продолжать совершенствовать политики доступа по мере улучшения открытых моделей, а также раскроет ли Mysten публично, как её стратегия безопасности и инструментов для разработчиков будет развиваться после перехода Блэксхира в Anthropic. Следующий этап безопасности смарт-контрактов может столь же сильно зависеть от проектирования рабочих процессов и доступа к инструментам, сколько и от новых методов обнаружения.
Эта статья была первоначально опубликована как Mysten Labs CTO присоединяется к Anthropic для фокусировки на исследованиях безопасности ИИ на Crypto Breaking News – вашем надежном источнике новостей о криптовалютах, новостей о bitcoin и обновлений блокчейна.