比特币红队称 AI 正在发现核心项目中的关键漏洞
要点速览
- •一支志愿安全团队使用前沿 AI 模型扫描了约 150 个比特币代码库，披露了十多个漏洞。
- •该计划迄今已在 AI 服务上花费约 $20,000，且每日消耗约为 $10,000。
- •该红队使用包括 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus 模型，以及 Z.ai 的 GLM 5.2 在内的多种 AI 模型来识别系统漏洞并生成支持文档。
- •开发者未披露受影响的具体项目或技术细节，遵循负责任披露实践，以便维护者有时间在细节公开前修复问题。
- •随着 Zcash、Coldcard 和 Boltz 相关事件表明攻击者与防守者如今都在使用相似的 AI 能力，AI 辅助的安全审计在整个加密行业中正变得日益关键。
一项志愿安全计划表示，已利用前沿人工智能模型扫描约 150 个比特币代码库，并披露了十多个漏洞。这一努力凸显出，开发者正日益依赖 AI 来审计保障数千亿美元价值的区块链基础设施。
在近期一则 X 帖文中，AnchorWatch 首席执行官 Rob Hamilton 表示，该团队已在 AI 服务上花费约 $20,000，用于构建一个“Bitcoin red team”平台。红队通常由从攻击者视角评估软件的网络安全专业人士组成，他们会在漏洞被利用之前主动寻找问题。
“我们一直在日夜不停地工作，到目前为止已在不同服务上花费约 ~$20,000，”Hamilton 写道（https://x.com/Rob1Ham/status/2084523368783438198?s=20）。“资金已经落实，我很感谢大家提出捐助，但这没有必要。账单已经有人处理了。”
据 Hamilton 介绍，该红队使用 Kimi K3，以及 OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus 模型，以及 Z.ai 的 GLM 5.2 来识别系统漏洞并生成所需的支持文档。
“我们还与 OpenAI 建立了联系，以获得一些帮助，这样我也能把 Cyber Harness 跑起来，”他写道。“这是一项成本高得多的扫描，但对于比特币生态中起支撑作用的部分来说非常值得，而且已经取得了不错的结果。”
化名比特币开发者 Calle 表示，该团队已经建立了多个由 AI 驱动的审查系统，专门针对比特币钱包、密码学库、基础设施以及其他多个比特币项目。
“我们的平均水平大约是每人每小时一个关键漏洞利用，”Calle 在 X 上写道（https://x.com/callebtc/status/2084561246305542617?s=20）。“过去 12 小时里，我们已向多个项目报告了关键漏洞。幸运的是，这是一项非常昂贵的工作。我们每天的消耗约为 $10,000。”
团队并未披露受影响的是哪些项目，也未提供这些漏洞的详细信息。
随着 AI 在加密行业寻找安全缺陷中的作用日益增强，这一声明也随之而来。今年早些时候，使用 Anthropic 的 Claude Opus 4.8 的研究人员发现了 Zcash 中一个存在四年的漏洞，该漏洞可能允许攻击者铸造无限量的伪造 ZEC。8 月，Coinkite 表示其认为攻击者使用 AI 识别了 Coldcard 钱包漏洞；与此同时，比特币桥 Boltz 在表示攻击者利用 AI 比其团队更快发现漏洞后，暂停了其 swap 服务。Daily Debrief Newsletter