Хакеры уже используют большие языковые модели (LLM — алгоритмы, лежащие в основе чат-ботов), чтобы находить уязвимости в безопасности буквально с помощью нескольких запросов. Об этом предупредил основатель Swan Bitcoin
BTC$76,693-1.60%, оценивший такую угрозу для Биткоина как более серьёзную, чем квантовые вычисления.
Почему LLM упрощают работу злоумышленников
По словам основателя Swan Bitcoin, большие языковые модели позволяют злоумышленникам быстро анализировать код и выявлять слабые места в защите. Раньше для этого требовались глубокие технические знания и время, теперь достаточно грамотно составленного запроса к ИИ. Это снижает порог входа для атакующих и ускоряет подготовку эксплойтов — вредоносных скриптов, использующих уязвимости.
Основатель Swan Bitcoin отметил:
Хакеры используют большие языковые модели, чтобы эксплуатировать дыры в безопасности с помощью всего нескольких запросов.
Речь идёт не о гипотетической угрозе, а о практическом инструменте, который уже применяется. Квантовые компьютеры, способные взломать криптографию Биткоина, пока остаются теоретической проблемой на отдалённое будущее. ИИ же доступен здесь и сейчас.
Большие языковые модели снижают требования к квалификации атакующих: для поиска уязвимостей теперь не нужны годы обучения, достаточно правильно сформулировать запрос.
Квантовая угроза отходит на второй план
Дискуссии о квантовых компьютерах как главной угрозе для Биткоина ведутся давно, но основатель Swan Bitcoin считает такой фокус смещённым. Квантовые машины, способные атаковать сеть, ещё не созданы, а их практическое применение против криптовалют требует огромных ресурсов. В то же время инструменты на базе ИИ уже используются хакерами для поиска ошибок в коде и инфраструктуре.
Для держателей Биткоина это означает, что основные риски связаны не с фантастическими сценариями, а с текущими методами атак на кошельки, биржи и смарт-контракты. Крупные языковые модели помогают злоумышленникам быстрее находить ошибки в конфигурациях и коде, что повышает ценность базовой гигиены безопасности.
Храните ключи в холодном кошельке, проверяйте адреса перед отправкой и не подключайте кошелёк к незнакомым сайтам.
Почему децентрализация усложняет закрытие уязвимостей
Заявление прозвучало на фоне роста возможностей генеративных моделей и их проникновения в разработку и аудит кода. Биткоин как децентрализованная сеть не имеет единого центра, который мог бы оперативно закрывать уязвимости, — обновления протокола требуют согласия сообщества. Это делает скорость обнаружения и исправления ошибок критически важной.
Индустрия безопасности уже фиксирует рост атак с использованием ИИ на криптопроекты, хотя конкретных цифр в исходном сообщении не приводится. Для пользователей и операторов сервисов это сигнал пересмотреть подходы к защите: автоматизированные сканеры уязвимостей и ИИ-ассистенты могут работать и на стороне злоумышленников.
Пока неясно, какие именно уязвимости эксплуатируются чаще всего и насколько масштабна проблема. Дальнейшее развитие событий зависит от того, как быстро разработчики и аудиторы внедрят ИИ-инструменты для защиты — гонка вооружений между атакующими и защитниками только начинается.