CZ alerta para phishing com IA, Bitcoin Core ajusta a sua política de bugs
CZ chama a atenção para phishing impulsionado por IA e fugas de dados como risco direto, enquanto o Bitcoin Core acelera os seus relatórios de bugs à medida que as vulnerabilidades surgem mais depressa.
Pontos principais
- CZ alerta que a IA já pode causar danos através de phishing e fugas de dados, sem quebrar a criptografia do Bitcoin.
- Afirma que dados pessoais antigos vazados e mensagens escritas por IA tornam as scams mais convincentes para os utilizadores.
- O Bitcoin Core ajusta a política de bugs porque a IA torna as vulnerabilidades mais visíveis e as correções têm de ser tornadas públicas mais depressa.
O fundador da Binance, Changpeng Zhao, alerta que a IA não precisa de quebrar a criptografia do Bitcoin para causar danos. Segundo ele, o verdadeiro risco já está no phishing e nas fugas de dados, enquanto o Bitcoin Core, em simultâneo, aperta as suas regras para a comunicação de bugs porque a IA torna as vulnerabilidades mais visíveis.
CZ centra-se no phishing
Zhao, mais conhecido como CZ, escreveu a 23 de outubro no X que a encriptação das criptomoedas não é o elo mais fraco. Afirmou que os bancos e muitos serviços de internet dependem de encriptação mais fraca do que o Bitcoin e que, por isso, esses sistemas seriam atingidos mais cedo se a IA alguma vez conseguisse realmente quebrar código.
No entanto, o seu principal ponto foi que os atacantes já hoje podem fazer muito com dados pessoais antigos vazados. Esses dados são combinados com mensagens escritas por IA que parecem convincentes e muitas vezes parecem provir de uma pessoa conhecida ou de uma empresa de confiança. CZ terminou a sua mensagem com o conhecido aviso: “Stay SAFU!”
O alerta alinha-se com preocupações mais amplas no setor. A IA torna os e-mails de phishing, as mensagens falsas e outras scams mais credíveis, levando os utilizadores a cair mais depressa numa armadilha sem que sejam necessários ataques técnicos complexos.
Bitcoin Core aperta as regras
O programador do Bitcoin Core, Antoine Poinsot, anunciou na quinta-feira, na Bitcoin Development Mailing List, uma nova política de segurança. O núcleo da sua mensagem é que os grandes modelos de linguagem conseguem agora encontrar alguns bugs tão depressa que longos embargos deixam de ter grande utilidade. Por isso, as correções para vulnerabilidades fáceis de detetar passam a ser lançadas o mais rapidamente possível para todas as versões suportadas, com os respetivos security-advisories.
Para outros bugs, continua a existir uma classificação por gravidade. Os problemas de baixo risco são tornados públicos duas semanas após uma grande versão, enquanto os erros de gravidade média e elevada só são divulgados depois de a última versão afetada ter atingido o fim de vida. Os bugs críticos deverão seguir um percurso separado.
Porque isto é relevante
Para os utilizadores europeus de criptomoedas, isto mostra que a segurança não depende apenas da tecnologia de uma blockchain, mas também do elo mais fraco em torno de contas, mensagens e utilização de dados. Isto é relevante para qualquer pessoa que use uma carteira de criptomoedas ou trabalhe regularmente com exchanges e wallets. A combinação de IA e dados vazados pode tornar as scams mais convincentes, enquanto os programadores têm de reagir mais depressa às vulnerabilidades no software.
Também os alertas sobre os riscos da IA para as wallets mostram que o setor receia sobretudo o abuso de contas e endereços existentes, e não uma rutura direta na criptografia.
