ボランティアセキュリティイニシアチブは、最先端の人工知能モデルを活用して約150のBitcoinリポジトリをスキャンし、12件以上の脆弱性開示につながったと報告しています。この取り組みは、開発者が数千億ドル規模の価値を保護するブロックチェーンインフラの監査にAIをますます依存している様子を浮き彫りにしています。

最近のXへの投稿で、AnchorWatch CEOのRob Hamilton氏は、グループが「Bitcoinレッドチーム」プラットフォームを構築するためにAIサービスに約20,000ドルを費やしたと述べました。レッドチームとは通常、攻撃者の視点からソフトウェアを評価し、悪用される前にプロアクティブに脆弱性を探すサイバーセキュリティの専門家で構成されます。

「私たちは昼夜を問わず作業しており、これまで異なるサービスをまたいで約20,000ドルを費やしました」とHamilton氏は書き込みました（https://x.com/Rob1Ham/status/2084523368783438198?s=20）。「資金は確保されています。寄付の申し出には感謝しますが、必要ありません。経費は対応済みです。」

Hamilton氏によると、レッドチームはシステムの脆弱性を特定し、必要なサポート文書を生成するために、Kimi K3に加えて、OpenAIのGPT Sol、AnthropicのClaude FableおよびOpusモデル、Z.aiのGLM 5.2を使用しています。

「また、Cyber Harnessを稼働させるためにOpenAIと連携し、支援を受けています」と彼は説明しました。「はるかに費用のかかるスキャンですが、Bitcoinエコシステムの重要な部分にとっては十分な価値があり、すでに良い成果を上げています。」

仮名のBitcoin開発者Calleは、チームがBitcoinウォレット、暗号ライブラリ、中核インフラ、その他様々なプロジェクトを特に対象とした複数のAI主導のレビューシステムを構築したと述べました。

「1人1時間あたり約1件の重大なエクスプロイトのペースで発見しています」とCalleはXで報告しました（https://x.com/callebtc/status/2084561246305542617?s=20）。「過去12時間以内に複数のプロジェクトに重大な脆弱性を報告しました。ありがたいことに、これは非常に費用のかかる作業です。1日あたり10,000ドルを消費しています。」

開発者らは、影響を受けた特定のプロジェクトを公表せず、発見された脆弱性に関する詳細な技術情報も提供しませんでした。これは、詳細が公開される前にメンテナーに修正の時間を与える責任ある開示の慣行と一致しています。

このイニシアチブの発見は、暗号セクター全体でセキュリティ上の欠陥を発見する上でAIがますます重要な役割を果たす中で生じました。今年初め、AnthropicのClaude Opus 4.8を使用した研究者らが、Zcashに潜んでいた4年間の脆弱性を発見しました。この脆弱性は、攻撃者に無制限の偽造ZECを鋳造できる可能性がありました。さらに、8月にはCoinkiteが、攻撃者がColdcardウォレットの脆弱性を特定するためにAIを使用したと示唆しました。同様に、BitcoinブリッジのBoltzは、攻撃者が開発者がパッチを発行するよりも早くAIを活用して脆弱性を発見していることを受けて、スワップサービスを一時停止しました。このパターンは、同じAI能力が攻撃者と防御者の双方に利用可能となる軍拡競争の拡大を強調しており、オープンソースの暗号プロジェクトにおいてプロアクティブなセキュリティ監査がますます重要になっています。