Bitcoin Red Team сообщает, что искусственный интеллект теперь играет роль в выявлении уязвимостей в ключевых проектах Bitcoin, демонстрируя, как машинный аудит может фундаментально изменить процессы обеспечения безопасности открытого кода. Согласно заявлениям, посвящённым обнаружению уязвимостей на базе ИИ, эта технология активно помогает идентифицировать потенциальные flaws в безопасности. Однако эти разработки пока лишь частично задокументированы в общедоступных отчётах.

Согласно сообщению Decrypt, названный источник — Bitcoin Red Team — утверждает, что инструменты ИИ активно помогают обнаруживать уязвимости в том, что описывается как ключевые проекты Bitcoin. Это утверждение подчёркивает применение ИИ-ассистированной проверки к кодовым базам с открытым исходным кодом, а не выявление отдельной изолированной ошибки. Из-за частичного характера общедоступной документации конкретные ошибки, затронутые репозитории и уровни серьёзности пока не подтверждены независимым образом.

Упоминание «ключевых проектов» подразумевает широкий охват, распространяющийся на фундаментальное программное обеспечение, лежащее в основе инфраструктуры Bitcoin. На данный момент общедоступные материалы не содержат конкретного перечня проектов или участков кода, проходящих проверку с помощью ИИ.

Безопасность программного обеспечения Bitcoin в значительной степени зависит от циклов проверки открытого кода, в ходе которых специализированные мейнтейнеры и добровольцы из сообщества тщательно инспектируют код перед его утверждением к выпуску. Bitcoin Core, эталонная реализация сети, исторически опирался на относительно небольшую группу контрибьюторов с глубокой экспертизой в области криптографии и консенсусного уровня для проверки изменений, способных затронуть активы на миллиарды долларов. Инструменты ИИ, способные автоматически отмечать подозрительные паттерны, могли бы существенно ускорить выявление потенциальных проблем в рамках этих циклов проверки, тем самым снижая нагрузку на эту общеизвестно ограниченную группу проверяющих-людей.

Эта новость вызвала дискуссию в сообществе разработчиков Bitcoin. Известные разработчики, включая callebtc на X и Rob1Ham на X, присоединились к обсуждению вопросов, связанных с ИИ и обнаружением уязвимостей. Эти взаимодействия отражают активный диалог, а не формальное раскрытие уязвимостей. Необходимо сделать оговорку: общедоступные исследования остаются неполными, и на момент написания не были независимо установлены никакие детали эксплойтов, затронутые версии программного обеспечения или сроки устранения.

Эта разработка представляет собой реальное направление для более широкой экосистемы криптовалют, а не просто гипотетический сценарий. Аудит с применением ИИ уже дал конкретные результаты в индустрии. Например, аудит безопасности Bitcoin с помощью ИИ недавно зафиксировал тысячи находок по сотням различных проектов. Как минимум в одном другом примечательном случае Bitcoin-мост был вынужден прекратить работу после того, как ИИ успешно выявил критические ошибки в его коде. Растущее использование ИИ в обеспечении безопасности кода идёт параллельно с аналогичными тенденциями в традиционной программной инженерии, где крупные технологические компании интегрировали автоматизированный статический анализ и проверку кода на основе больших языковых моделей в свои конвейеры разработки.

В контексте операций безопасности ИИ лучше всего позиционируется как предварительный слой триажа. Сканируя массивные кодовые базы, ранжируя потенциальные проблемы по уровню серьёзности и направляя проверяющих-людей к областям, требующим более пристального внимания, ИИ действует как множитель силы. Эта роль соответствует текущей конвергенции искусственного интеллекта и технологии блокчейн — тенденции, которая всё больше определяет развитие инструментов криптоинфраструктуры.

Несмотря на эффективность автоматизированного сканирования, флаги, генерируемые ИИ, следует рассматривать как отправные точки, а не окончательные вердикты. Каждая потенциальная уязвимость по-прежнему требует строгой проверки человеком для исключения ложных срабатываний и точной оценки реальной возможности эксплойта. Только после этой ручной проверки исправление может быть должным образом приоритизировано или ответственно раскрыто. Ближайшая значимость интеграции ИИ носит преимущественно операционный, а не спекулятивный характер: если инструменты ИИ смогут надёжно повышать дисциплину проверки в открытом стеке Bitcoin, основной результат проявится в виде улучшенных процессов безопасности и более быстрого упрочнения инфраструктуры, а не в виде полностью автономного аудита всей экосистемы.