AI比特幣安全行動在390個專案中發現近5,000個軟體問題

一次協調的 Bitcoin 安全行動在大約 30 小時內揭露了數百個開放原始碼專案中將近 5,000 項軟體問題。此次行動結合了人類專業知識與人工智慧工具來識別軟體弱點。

這項計畫由開發者 Calle 帶領的 16 名安全研究人員共同參與，獲得 OpenSats、OpenCode 及 AI 推論贊助商的支持。該團隊協同審查了數百個與 Bitcoin 相關的專案。

分析發現結果

團隊在行動期間於 390 個與 Bitcoin 相關的專案中共報告了 4,962 項發現。總計包括 85 個重大問題和 635 個高風險發現，使最嚴重的報告累計達 720 項。

此次行動保持高速進行，整個審查過程中平均每小時約回報 166 項發現。根據已發佈的數據，團隊每投入一人時大致能識別出約 2.3 個重大或高風險問題。

研究人員表示，這次行動與傳統的安全審計有所不同，因為人類審查者在測試過程中積極引導 AI 系統。每位參與者都運用了不同的提示與方法，幫助揭露單一路徑可能遺漏的弱點。

最終總結也包括了某位貢獻者在正式行動開始前收集的發現。這些結果納入後，加密程式庫與軟體開發套件錄得最多的發現，共回報 1,385 項相關問題。

發現結果揭示什麼

團隊表示，大約每七項報告中就有一項屬於高風險或重大問題。據報僅有一個受審查的專案能在本次行動中毫無問題，並引來 Bitcoin Core 開發者 Matt Corallo 的幽默評論。

研究人員已開始將經過驗證的重大發現及支援性的概念驗證重新測試，送達受影響專案的維護者。據稱許多維護者很快確認了相關報告，雖然處理如此龐大的發現量仍是重大挑戰。

此次行動之際，Bitcoin 軟體安全問題由於近期幾起安全事件而成為整個生態圈的關注焦點。另據報導，7 月 31 日比特幣日均活躍地址數達到約 98 萬，創下自 2024 年 12 月以來新高。這波增長緣於攻擊者開始清空由有缺陷 Coldcard 韌體產生種子的錢包後出現。