Нейросети опаснее кубитов: основатель Swan предупредил об ИИ-угрозах
2 ноября основатель Swan Bitcoin — американского сервиса для регулярных покупок и накопления биткоина — Кори Клиппстен заявил в эфире шоу Chain Reaction издания Cointelegraph, что искусственный интеллект угрожает первой криптовалюте сильнее, чем квантовые вычисления.
Днем позднее Национальный центр кибербезопасности Великобритании (NCSC) предупредил о применении злоумышленниками ИИ-вымогателей против критической инфраструктуры страны к 2028 году.
Нейросеть вместо отмычки
Кори Клиппстен считает опасения по поводу взлома систем квантовыми алгоритмами во многом гипотетическими. Реальный риск он видит в злоумышленниках, которые уже сейчас с помощью ИИ методично проверяют на прочность любую киберзащиту:
«Думаю, мы начинаем понимать, что ближайшая угроза на самом деле исходит от ИИ».
Компании, которые хранят цифровые активы клиентов, не могут полагаться на наспех написанные программы, подчеркнул основатель Swan. В вопросах безопасности, по его словам, нужно по-настоящему разбираться.
Схожую позицию в октябре 2025 года высказал криптограф Mysten Labs — команды, которая развивает блокчейн Sui, — Костас Халкиас. Хакеры из КНДР, по его оценке, задействуют ИИ на всех этапах атак — от фишинга до отмывания средств, а Lazarus поручает нейросетям искать ошибки в тысячах смарт-контрактов.
Применение ИИ злоумышленниками уже фиксируют исследователи. В мае специалисты подразделения киберразведки Google сообщили, что впервые обнаружили эксплойт для уязвимости нулевого дня, созданный, предположительно, с помощью ИИ. Преступники собирались массово использовать брешь в популярной веб-панели для администрирования систем с открытым кодом, но Google передала сведения о ней разработчику, и это, вероятно, сорвало их планы.
Заявление Клиппстена прозвучало на фоне череды краж. 29 октября с кошельков Binance похитили рекордные для отрасли ~$6,3 млрд. Спустя три дня ФБР связало нападение с северокорейской группировкой TraderTraitor, которую относят к Lazarus Group.
2 ноября одна из ведущих бразильских криптобирж Mercado Bitcoin приостановила ввод и вывод активов после взлома. По данным Chainalysis, площадка лишилась около $49 млн, примерно $10 млн из них удалось заморозить.
Десять лет форы
Алгоритм Шора теоретически позволяет квантовому компьютеру вычислить приватный ключ по публичному, который раскрывается при отправке средств, и получить доступ к чужим монетам. Машины такой мощности, по оценке Клиппстена, появятся не раньше чем через десятилетие, а возможно, и позже.
Если угроза станет реальной, сеть сможет перейти на устойчивые к таким атакам схемы цифровой подписи, считает он, а спешка сейчас лишь добавит протоколу ненужной сложности. Варианты защиты разработчики обсуждают не первый год — например, предложение BIP-360, которое вводит новый тип адресов.
Часть блокчейн-проектов и инвесторов, по словам Клиппстена, использовала эти опасения, чтобы привлечь финансирование. Многое в таких дискуссиях он отнес к FUD, а не к насущным проблемам безопасности.
Тем временем исследователи снижают оценки нужных для такого взлома мощностей. 31 марта специалисты Google пришли к выводу, что вскрыть криптографию биткоина можно менее чем на 500 000 физических кубитов, причем на это уйдет от 9 до 12 минут — примерно столько же, сколько в среднем формируется блок. Значит, теоретически злоумышленник может успеть перехватить даже транзакцию, которая еще ждет подтверждения.
29 октября французский стартап Alice & Bob, который строит сверхпроводниковые квантовые компьютеры, опубликовал работу, согласно которой хватит 29 588 кубитов, но вычисления займут чуть больше часа. Авторы оговаривают, что прямое сравнение с цифрами Google условно: архитектуры и допущения различаются.
При такой скорости под ударом прежде всего монеты на адресах, чьи публичные ключи уже видны в блокчейне. 8 октября сооснователь аналитической платформы Glassnode Рафаэль Шульце-Крафт подсчитал, что на них хранится 6,26 млн BTC — 31,2% предложения.
Восемь-девять шансов из десяти
NCSC входит в состав GCHQ — ведомства радиоэлектронной разведки Великобритании. Вместе с предупреждением центр выпустил ежегодный обзор The State of the Cyber Nation.
Главный прогноз доклада: до 2028 года вредоносный код с ИИ «весьма вероятно» используют в атаке шифровальщика на объекты критической национальной инфраструктуры — энергетики, водоснабжения, транспорта, связи, финансов и здравоохранения. По единой шкале британских спецслужб такая формулировка соответствует диапазону 80–90%.
С той же уверенностью в NCSC ждут, что к 2028 году Китай, Россия и другие страны станут регулярно задействовать ИИ ради внешнеполитических целей, а сложные операции, нацеленные на Соединенное Королевство, участятся и ускорятся.
По оценке NCSC, нейросети помогут преступникам нарастить масштаб и эффективность вымогательства, социальной инженерии и эксплуатации брешей. Открытые ИИ-инструменты, созданные для исследователей безопасности, скорее всего, приспособят для автоматизации нелегальных схем. Это удешевит нападения и увеличит их число.
Отдельный риск — поиск уязвимостей с помощью LLM: модели уже находят в крупных программных проектах ошибки, годами остававшиеся незамеченными. Защитникам придется устанавливать исправления быстрее, чтобы опередить взломщиков.
Полностью автономных хакерских операций в NCSC пока не ожидают: ИИ будет ускорять уже известные методы, а люди — направлять его и проверять результаты.
«ИИ не создал эти слабые места в кибербезопасности — он их обнажил», — пишет в предисловии к обзору глава NCSC Ричард Хорн.
2028 год фигурирует и в квантовом разделе доклада. К этому сроку NCSC советует организациям выявить уязвимое шифрование и составить планы перехода на постквантовую криптографию, к 2031 году — перевести на нее приоритетные системы, а завершить миграцию к 2035 году.
Напомним, в ноябре 2026 года КНДР отвергла обвинения во взломе Binance на $6,3 млрд.