โครงการรักษาความปลอดภัยอาสาสมัคร
โครงการรักษาความปลอดภัยอาสาสมัครได้ใช้ โมเดล AI ที่ทันสมัย ในการสแกนที่เก็บข้อมูล Bitcoin จำนวน 150 แห่ง และพบช่องโหว่มากกว่าหนึ่งโหล เนื่องจากนักพัฒนามักใช้ปัญญาประดิษฐ์ในการตรวจสอบบล็อกเชน
การลงทุนในบริการ AI
ในโพสต์บน X เมื่อสัปดาห์ที่แล้ว Rob Hamilton CEO ของ AnchorWatch กล่าวว่า กลุ่มนี้ใช้จ่ายประมาณ $20,000 สำหรับบริการ AI ขณะสร้างแพลตฟอร์ม “Bitcoin Red Team“
“เราทำงานกันตลอด 24 ชั่วโมง โดยมีค่าใช้จ่ายประมาณ 20,000 ดอลลาร์จนถึงตอนนี้ในบริการต่างๆ” เขาเขียน “เงินทุนได้รับการจัดหาแล้ว ขอบคุณสำหรับการบริจาค แต่ไม่จำเป็น ค่าใช้จ่ายได้รับการดูแลแล้ว”
บทบาทของทีม Red Team
ทีม Red Team หมายถึงผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่ทดสอบซอฟต์แวร์จากมุมมองของผู้โจมตี โดยการค้นหาช่องโหว่ก่อนที่จะถูกใช้ประโยชน์
ตามที่ Hamilton กล่าว ทีม Bitcoin Red Team ใช้ Kimi K3 ร่วมกับ GPT Sol ของ OpenAI, Claude Fable และ Opus ของ Anthropic รวมถึง GLM 5.2 ของ Z.ai เพื่อระบุช่องโหว่และสร้างเอกสารสนับสนุน
“เรายังได้ติดต่อกับ OpenAI เพื่อขอความช่วยเหลือในการจัดการให้ Cyber Harness ทำงานได้เช่นกัน” เขาเขียน “มันเป็นการสแกนที่มีค่าใช้จ่ายสูงมาก แต่คุ้มค่ามากสำหรับส่วนที่รับน้ำหนักของระบบนิเวศ Bitcoin และได้ให้ผลลัพธ์ที่ดีแล้ว”
การค้นหาช่องโหว่
นักพัฒนาที่ใช้ชื่อแฝงว่า Calle กล่าวว่า โครงการนี้ได้สร้างระบบตรวจสอบที่ขับเคลื่อนด้วย AI หลายระบบที่มุ่งเป้าไปที่กระเป๋าเงิน ไลบรารีเข้ารหัส โครงสร้างพื้นฐาน และโครงการ Bitcoin อื่นๆ
“เรามีค่าเฉลี่ยประมาณช่องโหว่ที่สำคัญหนึ่งช่องต่อชั่วโมงต่อคน” Calle เขียนบน X “เราได้รายงานช่องโหว่ที่สำคัญต่อหลายโครงการในช่วง 12 ชั่วโมงที่ผ่านมา โชคดีที่นี่เป็นการออกกำลังกายที่มีค่าใช้จ่ายสูงมาก เราใช้เงินไปประมาณ 10,000 ดอลลาร์ต่อวัน”
บทบาทของ AI ในการค้นหาข้อบกพร่อง
ทีมงานไม่ได้เปิดเผยว่าโครงการใดได้รับผลกระทบหรือให้รายละเอียดเกี่ยวกับช่องโหว่ การประกาศนี้เกิดขึ้นในขณะที่ AI มีบทบาทที่เพิ่มขึ้นในการค้นหาข้อบกพร่องด้านความปลอดภัยในอุตสาหกรรมคริปโต
ในปีนี้ นักวิจัยที่ใช้ Claude Opus 4.8 ของ Anthropic พบข้อบกพร่องที่มีอายุสี่ปีใน Zcash ซึ่งอาจอนุญาตให้ผู้โจมตีสร้าง ZEC ปลอมได้ไม่จำกัด
ในเดือนสิงหาคม Coinkite กล่าวว่าเชื่อว่าผู้โจมตีใช้ AI เพื่อระบุช่องโหว่ของกระเป๋าเงิน Coldcard ขณะที่ Bitcoin bridge Boltz ระงับบริการแลกเปลี่ยนหลังจากกล่าวว่าผู้โจมตีกำลังใช้ AI เพื่อระบุช่องโหว่ได้เร็วกว่าที่ทีมของตนจะแก้ไขได้
