Inisiatif Keamanan Sukarela Menggunakan AI untuk Memindai Repositori Bitcoin
Sebuah inisiatif keamanan sukarela mengumumkan bahwa mereka telah memanfaatkan model AI terbaru untuk memindai 150 repositori Bitcoin dan menemukan lebih dari selusin kerentanan. Hal ini terjadi seiring dengan semakin banyaknya pengembang yang menggunakan kecerdasan buatan untuk mengaudit blockchain.
Dalam sebuah posting di X awal minggu ini, CEO AnchorWatch, Rob Hamilton, menyatakan bahwa kelompok tersebut telah menghabiskan sekitar $20.000 untuk layanan AI sambil membangun platform “Tim Merah Bitcoin”. “Kami telah bekerja tanpa henti, dengan pengeluaran sekitar $20.000 hingga saat ini untuk berbagai layanan,” tulisnya. “Pendanaan sudah aman, saya menghargai semua tawaran untuk sumbangan, tetapi itu tidak perlu. Tagihan sudah ditangani.”
Tim Merah dan Pendekatan Keamanan
Tim Merah merujuk pada profesional keamanan siber yang menguji perangkat lunak dari perspektif penyerang, mencari kerentanan sebelum dapat dieksploitasi. Menurut Hamilton, Tim Merah Bitcoin menggunakan Kimi K3, GPT Sol dari OpenAI, Claude Fable, model Opus dari Anthropic, serta GLM 5.2 dari Z.ai untuk mengidentifikasi kerentanan dan menghasilkan dokumentasi pendukung.
“Kami juga telah terhubung dengan OpenAI untuk mendapatkan bantuan agar saya bisa mengelola agar Cyber Harness berjalan juga,” tulisnya. “Ini adalah pemindaian yang jauh lebih mahal, tetapi sangat berharga untuk bagian-bagian yang menopang ekosistem Bitcoin dan sudah memberikan hasil yang baik.”
Temuan Kerentanan dan Biaya Operasional
Seorang pengembang Bitcoin yang menggunakan nama samaran Calle menyatakan bahwa inisiatif ini telah membangun beberapa sistem tinjauan bertenaga AI yang menargetkan dompet, pustaka kriptografi, infrastruktur, dan proyek Bitcoin lainnya. “Kami rata-rata menemukan satu eksploitasi kritis per jam per orang,” tulis Calle di X. “Kami telah melaporkan kerentanan kritis ke beberapa proyek dalam 12 jam terakhir. Untungnya, ini adalah latihan yang sangat mahal. Kami menghabiskan $10.000 per hari.”
Peran AI dalam Keamanan Kripto
Tim tidak mengungkapkan proyek mana yang terpengaruh atau memberikan rincian tentang kerentanannya. Pengumuman ini datang pada saat AI memainkan peran yang semakin besar dalam menemukan cacat keamanan di seluruh industri kripto. Awal tahun ini, peneliti yang menggunakan Claude Opus 4.8 dari Anthropic menemukan cacat berusia empat tahun di Zcash yang dapat memungkinkan penyerang untuk menciptakan ZEC palsu tanpa batas.
Pada bulan Agustus, Coinkite mengungkapkan bahwa mereka percaya penyerang menggunakan AI untuk mengidentifikasi kerentanan dompet Coldcard, sementara jembatan Bitcoin Boltz menghentikan layanan tukarnya setelah menyatakan bahwa penyerang menggunakan AI untuk mengidentifikasi kerentanan lebih cepat daripada timnya dapat memperbaikinya.
