Команда безопасности bitcoin заявила, что AI обнаружил несколько критических уязвимостей

Одна добровольная команда по безопасности Bitcoin заявила, что по мере увеличения использования ИИ для аудита блокчейна, она уже просканировала около 150 репозиториев кода, связанных с Bitcoin, и сообщила более чем десятку уязвимостей различным проектам, охватывающим кошельки, криптографические библиотеки и инфраструктуру.

Инвестировано около 20 тысяч долларов

Генеральный директор AnchorWatch Роб Гамильтон ранее на этой неделе опубликовал на платформе X сообщение о том, что команда строит платформу "Bitcoin Red Team", и на данный момент их расходы на различные AI-сервисы составляют примерно 20 тысяч долларов, финансирование уже обеспечено.

Так называемая "Red Team" обычно обозначает специалистов по безопасности, тестирующих программное обеспечение с точки зрения атакующего, с целью выявить проблему до того, как ею воспользуются злоумышленники. Гамильтон сообщил, что команда использовала Kimi K3, серию моделей GPT от OpenAI, модель Claude от Anthropic, а также GLM 5.2 от Z.ai для выявления уязвимостей и создания сопроводительной документации.

Основное внимание уделяется кошелькам и базовым компонентам

Анонимный разработчик Bitcoin по имени Calle отметил, что проект уже наладил несколько систем аудита на базе ИИ, ориентированных на кошельки, криптографические библиотеки, инфраструктуру и другие проекты Bitcoin. По его словам, команда за последние 12 часов сообщила о критических уязвимостях в нескольких проектах.

Однако команда не раскрыла названия затронутых проектов и не опубликовала подробности уязвимостей. Это означает, что сторонние наблюдатели пока не могут независимо проверить серьезность и масштаб проблем.

ИИ ускоряет темп атаки и защиты

Подобные практики постепенно распространяются на более широкий криптовалютный сектор. В отчёте отмечается, что ранее в этом году исследователи с помощью Claude Opus от Anthropic обнаружили дефект в Zcash, который существовал в течение 4 лет и мог позволить злоумышленникам создать неограниченное количество ZEC.

После августа производитель аппаратных кошельков Coinkite заявил, что злоумышленники, возможно, использовали ИИ для обнаружения уязвимости в кошельке Coldcard. Мостовой протокол Bitcoin — Boltz — также временно приостанавливал свою сервис обмена из-за того, что, по их словам, скорость обнаружения уязвимостей с помощью ИИ уже превышает скорость их устранения командой.

Исходя из имеющейся информации, ИИ одновременно повышает эффективность как защитников, так и атакующих. Для Bitcoin и широкой криптовалютной инфраструктуры возможности автоматизации аудита безопасности быстро растут.