Bitcoin Policy Institute, bersama koalisi luas dari berbagai pelaku industri aset digital, menerbitkan surat terbuka pada 10 Agustus yang mendesak lab-lab AI terkemuka dunia untuk memberi akses tepercaya kepada maintainer keamanan open-source yang memenuhi syarat terhadap model AI generasi terdepan. Surat tersebut meminta lab-lab AI membentuk program akses khusus yang mencakup model canggih berkemampuan siber, sumber daya komputasi tambahan, dan lingkungan aman untuk meninjau perangkat lunak sensitif.

Argumen inti koalisi ini berpusat pada ketimpangan: sistem AI paling canggih kini kian terkonsentrasi di tangan lab yang membangunnya beserta segelintir mitra terpilih, sementara para maintainer sukarelawan yang meninjau perangkat lunak open-source yang dikembangkan secara publik dan dipakai luas tidak memiliki akses setara terhadap alat-alat yang sama.

Bitcoin Policy Institute Presses AI Labs for Open-Source Defender Access
Image via @Strategy on X

Respons atas ancaman yang nyata terjadi

Surat ini bukan sekadar permintaan kebijakan yang bersifat teoretis. Bitcoin Policy Institute menyatakan telah menerima laporan dari para maintainer open-source yang menggambarkan aktivitas siber canggih yang melibatkan kemampuan AI mutakhir, dan waktunya bersamaan dengan insiden konkret yang baru terjadi: Boltz, penyedia layanan swap Bitcoin non-kustodian, menghentikan layanannya awal Agustus setelah gelombang percobaan eksploitasi berbantuan AI datang lebih cepat daripada kemampuan tim kecilnya menambal kerentanan. Boltz memastikan tidak ada dana pengguna yang hilang, namun insiden ini seketika menjadi rujukan tentang betapa cepatnya serangan otomatis berbasis AI dapat membanjiri sumber daya keamanan tim infrastruktur open-source berskala kecil.

Karena sebagian besar infrastruktur bitcoin dan kripto secara luas, mulai dari wallet, perangkat lunak node, implementasi Lightning, hingga protokol bridge dan swap, dikelola oleh tim open-source kecil alih-alih perusahaan besar yang punya sumber daya melimpah, surat ini membingkai kesenjangan akses tersebut sebagai isu keamanan finansial langsung, bukan sekadar persoalan keadilan yang abstrak. Kerentanan pada perangkat lunak semacam itu bisa langsung berujung pada dana yang dicuri, dan para penandatangan surat berargumen bahwa para pembela seharusnya tidak kalah senjata dibanding penyerang yang sudah lebih dulu memiliki akses ke model-model terdepan yang sama.

Baca juga: Grayscale Tarik Pendaftaran ETF ADA, HBAR, dan DOT

Apa yang diminta koalisi ini

Secara spesifik, surat ini meminta lab AI memberi akses kepada maintainer open-source yang sudah diverifikasi terhadap model canggih berkemampuan siber setara dengan yang sudah diterima mitra keamanan komersial, beserta sumber daya komputasi dan lingkungan peninjauan aman yang dibutuhkan untuk benar-benar memanfaatkan akses tersebut dalam audit kode. Surat ini tidak menyebut nama lab AI tertentu sebagai target, melainkan membingkai permintaan tersebut sebagai standar industri yang seharusnya diadopsi bersama oleh lab-lab besar.

Apakah lab-lab terdepan akan merespons dengan program akses formal masih harus dilihat lebih lanjut. Namun surat ini menambah panjang daftar industri, bersama firma cybersecurity dan operator infrastruktur kritis, yang secara terbuka berargumen bahwa percakapan seputar keamanan AI perlu memperhitungkan pihak pembela, bukan hanya kemampuan yang sedang dibangun, terutama seiring insiden seperti penutupan Boltz menunjukkan betapa cepatnya keseimbangan kekuatan antara penyerang dan pembela kecil bisa bergeser.