บริษัทบิตคอยน์หลายสิบแห่งเรียกร้องขอเข้าถึงโมเดล AI ด้านความปลอดภัยเพิ่ม

บริษัทด้านบิตคอยน์(BTC)และสินทรัพย์ดิจิทัลหลายสิบแห่งออกมาเรียกร้องให้ห้องแล็บปัญญาประดิษฐ์(AI)ชั้นนำเปิดทางให้นักวิจัยด้านความปลอดภัยเข้าถึงโมเดลประสิทธิภาพสูงได้กว้างขึ้น โดยให้เหตุผลว่าในสถานการณ์ที่ผู้โจมตีใช้ AI เชิงพาณิชย์ก่อเหตุอยู่แล้ว นักวิจัยฝ่ายป้องกันไม่ควรถูกจำกัดด้วยมาตรการความปลอดภัยและเงื่อนไขการเข้าถึงที่เข้มงวดเกินไป

โคอินเดสก์(CoinDesk)รายงานว่า คอยน์เบส($COIN) บล็อก(Block) และบิตโก(BitGo) รวมถึงบริษัทอีกหลายสิบแห่ง ได้ร่วมลงนามในจดหมายเปิดผนึกที่นำโดยสถาบันนโยบายบิตคอยน์(Bitcoin Policy Institute หรือ BPI) รายชื่อผู้ลงนามยังรวมถึงบล็อกสตรีม(Blockstream) แองเคอเรจ ดิจิทัล(Anchorage Digital) อาร์คอินเวสต์(ARK Invest) บิตไวส์(Bitwise) ฟาวน์ดรี(Foundry) คาซา(Casa) เอ็กโซดัส(Exodus) บริงค์(Brink) เชนโค้ด(Chaincode) และ Btrust

ข้อเรียกร้องในจดหมายมีทั้งหมด 5 ข้อ ได้แก่ △สิทธิ์เข้าถึงโมเดลด้านไซเบอร์ประสิทธิภาพสูงก่อนเปิดตัวสู่สาธารณะ △งบประมาณด้านการประมวลผลที่เพียงพอสำหรับการตรวจสอบอย่างจริงจัง △สภาพแวดล้อมที่ปลอดภัยสำหรับตรวจสอบโค้ดที่มีความอ่อนไหว △เกณฑ์คุณสมบัติที่ครอบคลุมไม่เฉพาะบริษัทขนาดใหญ่ แต่รวมถึงผู้ดูแลระบบรายย่อยและอิสระ △ช่องทางส่งต่อข้อค้นพบไปยังทีมความปลอดภัยของห้องแล็บ AI โดยตรง

จดหมายฉบับนี้สอดคล้องกับความเคลื่อนไหวก่อนหน้าที่สถาบันนโยบายบิตคอยน์และองค์กรกว่า 40 แห่งเคยเรียกร้องให้ห้องแล็บ AI ชั้นนำขยายสิทธิ์การเข้าถึงโมเดลมาแล้ว ครั้งนั้นผู้ลงนามระบุว่านักพัฒนาบิตคอยน์และสินทรัพย์ดิจิทัลเผชิญความเสี่ยงจากภัยไซเบอร์ที่ขับเคลื่อนด้วย AI อยู่แล้ว แต่งานวิจัยด้านความปลอดภัยที่ชอบธรรมกลับถูกจำกัดด้วยมาตรการป้องกันของโมเดลเอง

ประเด็นสำคัญไม่ได้อยู่ที่ว่าจะใช้ AI หรือไม่ แต่อยู่ที่สิทธิ์การเข้าถึงและวิธีควบคุมการใช้งาน บริษัทคริปโตหลายแห่งนำ AI มาใช้ในงานพัฒนาและความปลอดภัยอยู่แล้ว และขยายขอบเขตการใช้งานไปยังการค้นหาช่องโหว่ การสืบค้นเอกสาร และการตรวจสอบโค้ด

บล็อกเปิดเผยผลการทดสอบเรดทีมภายในเมื่อวันที่ 15 มกราคม โดยทดลองใช้ AI เอเจนต์ของตนเองชื่อ 'goose' บริษัทระบุว่าพบความเสี่ยงที่แล็ปท็อปของพนักงานอาจถูกเจาะผ่านการฝังคำสั่งแบบพรอมต์อินเจกชัน(prompt injection)ที่ซ่อนอยู่ในอักขระยูนิโค้ดที่มองไม่เห็น

ด้านบิตโกเปิดตัวเซิร์ฟเวอร์ MCP เมื่อวันที่ 17 มีนาคม ซึ่งช่วยให้ไคลเอนต์ AI ค้นหาและสรุปเอกสารทางการด้วยภาษาธรรมชาติได้ MCP คือมาตรฐานอินเทอร์เฟซที่เชื่อมไคลเอนต์ AI เข้ากับเอกสาร เครื่องมือ และระบบภายนอก ใช้เมื่อนักพัฒนาต้องการเชื่อมเอกสารและระบบเข้ากับเครื่องมือสนทนา

โอเพนเอไอ(OpenAI)และแอนโทรปิก(Anthropic)ต่างก็มีโปรแกรมเข้าถึงแบบจำกัดของตนเองเช่นกัน โอเพนเอไอเปิดตัวโครงการ 'Trusted Access for Cyber' เมื่อวันที่ 5 กุมภาพันธ์ ซึ่งเป็นระบบนำร่องที่อนุญาตให้เข้าถึงโมเดลเพื่อการป้องกันไซเบอร์โดยอิงจากการยืนยันตัวตนและความน่าเชื่อถือ

แอนโทรปิกระบุเมื่อวันที่ 2 มิถุนายนว่าจะขยายโครงการ Glasswing ไปยังองค์กรใหม่อีกราว 150 แห่ง บริษัทระบุว่าพันธมิตรกลุ่มแรกราว 50 องค์กรตรวจสอบโค้ดเบสจนพบช่องโหว่ระดับความเสี่ยงสูงและร้ายแรงรวมกว่า 10,000 รายการ

คำเตือนจากแวดวงความปลอดภัยไซเบอร์ก็ชี้ไปในทิศทางเดียวกัน เช็คพอยต์ รีเสิร์ช(Check Point Research)ระบุในรายงานความปลอดภัย AI ประจำปี 2026 ว่า AI ได้เข้าไปเป็นส่วนหนึ่งของห่วงโซ่การโจมตีจริงแล้ว

รายงานระบุว่าผู้โจมตีใช้โมเดลเชิงพาณิชย์อย่างแชทจีพีที(ChatGPT) เจมินาย(Gemini) และคลอด(Claude) และมีการขโมยหรือหลบเลี่ยงการยืนยันตัวตนเพื่อใช้งานโมเดลเหล่านี้เกิดขึ้นจริงแล้ว ซึ่งเป็นข้อมูลที่สนับสนุนข้อเรียกร้องของฝั่งคริปโตที่ว่าฝ่ายป้องกันเองก็จำเป็นต้องเข้าถึงโมเดลประสิทธิภาพสูงภายใต้การควบคุมที่เหมาะสม

อย่างไรก็ตาม การขยายสิทธิ์เข้าถึงย่อมสร้างโจทย์ด้านการควบคุมเพิ่มเติม การเปิดให้ฝ่ายป้องกันเข้าถึงโมเดลทรงพลังในวงกว้างขึ้น จำเป็นต้องมาพร้อมมาตรการป้องกันการใช้งานผิดวัตถุประสงค์ การยืนยันตัวตน การติดตามบันทึกการใช้งาน และการปกป้องโค้ดที่ไม่เปิดเผยต่อสาธารณะ

แม้ท่าทีของอุตสาหกรรมจะเอนไปทางความจำเป็นในการมีทรัพยากรด้านการป้องกัน แต่การขยายสิทธิ์เข้าถึงโมเดลเพียงอย่างเดียวก็ไม่ได้การันตีว่าระดับความปลอดภัยจะดีขึ้นโดยอัตโนมัติ ผู้เชี่ยวชาญมองว่าความเสี่ยงที่แท้จริงไม่ได้ขึ้นอยู่กับประสิทธิภาพของโมเดลเพียงอย่างเดียว แต่ขึ้นอยู่กับว่ามีการแบ่งแยกสิทธิ์การใช้งาน การตรวจสอบข้อมูลนำเข้า การตรวจสอบบันทึก และกระบวนการรายงานช่องโหว่ที่ทำงานควบคู่กันหรือไม่

ประเด็นเดียวกันนี้อาจส่งผลถึงตลาดแลกเปลี่ยน ผู้ให้บริการคัสโตเดียน กระเป๋าเงินดิจิทัล และบริษัทโครงสร้างพื้นฐานด้านการพัฒนาในภูมิภาคเอเชียด้วยเช่นกัน เพราะยิ่ง AI เอเจนต์และเครื่องมือพัฒนาต่าง ๆ เชื่อมต่อกับเอกสารภายใน ที่เก็บโค้ด และระบบบริการลูกค้ามากขึ้นเท่าไหร่ การบริหารสิทธิ์การเข้าถึงและการป้องกันพรอมต์อินเจกชันก็จะยิ่งกลายเป็นส่วนหนึ่งของมาตรฐานการดำเนินงานที่หลีกเลี่ยงไม่ได้

จดหมายเปิดผนึกฉบับนี้จากบริษัทคริปโตจึงถูกมองว่าเป็นข้อเรียกร้องเกี่ยวกับมาตรฐานการดำเนินงานด้านความปลอดภัยในยุค AI มากกว่าจะเป็นปัจจัยที่ส่งผลต่อราคาในระยะสั้น ทั้งนี้ ผลกระทบที่จะเกิดกับโครงสร้างพื้นฐานสินทรัพย์ดิจิทัลจะขึ้นอยู่กับว่าห้องแล็บ AI ต่าง ๆ จะกำหนดขอบเขตและเงื่อนไขการเข้าร่วมโปรแกรมเข้าถึงโมเดลก่อนเปิดตัวอย่างไรต่อไป