Natutuklasan ng AI ng Bitcoin Red Team ang mga Kritikal na Kahinaan sa mga Pangunahing Proyekto

14 mga oras nakaraan
1 min basahin
5 view

Inisyatiba sa Seguridad ng Bitcoin

Isang boluntaryong inisyatiba sa seguridad ang nagsabing ginamit nito ang mga makabagong modelo ng AI upang suriin ang 150 Bitcoin repositories at natagpuan ang higit sa isang dosenang kahinaan. Habang ang mga developer ay lalong gumagamit ng artipisyal na katalinuhan upang suriin ang mga blockchain, sinabi ni AnchorWatch CEO Rob Hamilton sa isang post sa X noong nakaraang linggo na ang grupo ay gumastos ng humigit-kumulang $20,000 sa mga serbisyo ng AI habang bumubuo ng isang “Bitcoin red team” na platform.

“Kami ay nagtatrabaho nang walang tigil, na may ~$20,000 na gastos hanggang sa puntong ito sa iba’t ibang serbisyo,” isinulat niya. “Ang pondo ay nakaseguro, pinahahalagahan ko ang lahat ng mga galaw para sa mga donasyon ngunit hindi ito kinakailangan. Ang bayarin ay naasikaso na.”

Red Team at mga Makabagong Teknolohiya

Ang red team ay tumutukoy sa mga propesyonal sa cybersecurity na sumusubok ng software mula sa pananaw ng isang umaatake, sinisiyasat ang mga kahinaan bago ito ma-exploit. Ayon kay Hamilton, ang Bitcoin red team ay gumagamit ng Kimi K3 kasama ang OpenAI’s GPT Sol, Anthropic’s Claude Fable at Opus models, at Z.ai’s GLM 5.2 upang tukuyin ang mga kahinaan at bumuo ng mga suportang dokumentasyon.

“Kami rin ay nakipag-ugnayan sa OpenAI para sa ilang tulong upang maayos kong mapatakbo ang Cyber Harness,” isinulat niya. “Ito ay isang mas mahal na pagsusuri, ngunit talagang sulit para sa mga bahagi ng ecosystem ng Bitcoin na may malaking pasanin at nagbigay na ng magagandang resulta.”

AI-Powered Review Systems

Sinabi ng pseudonymous Bitcoin developer na si Calle na ang inisyatiba ay nakabuo ng maraming AI-powered review systems na nakatuon sa mga wallet, cryptographic libraries, imprastruktura, at iba pang mga proyekto ng Bitcoin.

“Kami ay umaabot sa isang kritikal na exploit kada oras bawat tao,” isinulat ni Calle sa X. “Nakapag-ulat kami ng mga kritikal na kahinaan sa ilang mga proyekto sa nakaraang 12 oras. Sa kabutihang palad, ito ay isang napakamahal na ehersisyo. Nasusunog kami ng $10,000 bawat araw.”

Paglago ng AI sa Crypto Security

Hindi ibinunyag ng koponan kung aling mga proyekto ang naapektuhan o nagbigay ng mga detalye ng mga kahinaan. Ang anunsyo ay dumating habang ang AI ay nagiging mas mahalaga sa pagtuklas ng mga pagkukulang sa seguridad sa buong industriya ng crypto. Noong nakaraang taon, ang mga mananaliksik na gumagamit ng Anthropic’s Claude Opus 4.8 ay natuklasan ang isang apat na taong lumang depekto sa Zcash na maaaring nagbigay-daan sa mga umaatake na lumikha ng walang limitasyong pekeng ZEC. Noong Agosto, sinabi ng Coinkite na naniniwala itong ginamit ng mga umaatake ang AI upang tukuyin ang kahinaan ng Coldcard wallet, habang ang Bitcoin bridge na Boltz ay sinuspinde ang kanilang swap service matapos sabihin na ang mga umaatake ay gumagamit ng AI upang tukuyin ang mga kahinaan nang mas mabilis kaysa sa kayang ayusin ng kanilang koponan.