Bitcoinレッドチームのセキュリティイニシアティブ
ボランティアのセキュリティイニシアティブであるBitcoinレッドチームは、最前線のAIモデルを使用して150のBitcoinリポジトリをスキャンし、12以上の脆弱性を発見したと報告しています。
資金と活動の詳細
今週初めにXに投稿したAnchorWatchのCEOロブ・ハミルトンは、グループが「Bitcoinレッドチーム」プラットフォームを構築するために約20,000ドルをAIサービスに費やしたと述べました。
「私たちは、これまでに異なるサービスに対して約20,000ドルを費やし、24時間体制で作業を続けています」と彼は書いています。
「資金は確保されており、寄付の申し出には感謝しますが、必要ありません。請求書は処理済みです。」
レッドチームの役割と技術
レッドチームとは、攻撃者の視点からソフトウェアをテストし、脆弱性が悪用される前にそれを探るサイバーセキュリティの専門家を指します。ハミルトンによると、BitcoinレッドチームはKimi K3を使用し、OpenAIのGPT Sol、AnthropicのClaude FableおよびOpusモデル、Z.aiのGLM 5.2を活用して脆弱性を特定し、サポート文書を生成しています。
「私たちはまた、Cyber Harnessを稼働させるための支援を得るためにOpenAIと連携しています」と彼は書いています。
「これははるかに高価なスキャンですが、Bitcoinエコシステムの荷重を支える部分にとっては非常に価値がありますし、すでに良い結果を得ています。」
AI駆動のレビューシステム
仮名のBitcoin開発者Calleは、このイニシアティブがウォレット、暗号ライブラリ、インフラストラクチャ、その他のBitcoinプロジェクトを対象とした複数のAI駆動のレビューシステムを構築したと述べました。
「私たちは、1人あたり1時間に1つの重大な脆弱性を発見するペースで進んでいます」とCalleはXに書いています。
「過去12時間でいくつかのプロジェクトに重大な脆弱性を報告しました。幸いなことに、これは非常に高価な作業です。私たちは1日あたり10,000ドルを消費しています。」
AIの重要性と過去の事例
チームは、影響を受けたプロジェクトや脆弱性の詳細を明らかにしませんでした。この発表は、AIが暗号業界全体でセキュリティの欠陥を見つける上でますます重要な役割を果たしている中で行われました。
今年初め、AnthropicのClaude Opus 4.8を使用した研究者は、攻撃者が無限の偽造ZECを作成できる可能性のある4年前のZcashの欠陥を発見しました。8月には、Coinkiteが攻撃者がAIを使用してColdcardウォレットの脆弱性を特定したと信じていると述べ、BitcoinブリッジのBoltzは、攻撃者がAIを使用して脆弱性を特定する速度がチームのパッチ作業を上回っていると述べた後、スワップサービスを一時停止しました。
