La Bitcoin Red Team utilise des modèles d'IA chinois pour rechercher des failles de sécurité dans presque tout l'écosystème open-source de Bitcoin, selon le développeur pseudonyme et chef de la Red Team, Calle.

Ce groupe de bénévoles combine des outils d'IA avec un examen humain pour analyser les portefeuilles, les applications Lightning, les bibliothèques logicielles et d'autres projets Bitcoin. Les chercheurs signalent en privé les découvertes crédibles aux développeurs afin que les failles puissent être corrigées avant que les détails ne soient publiés.

« Nous assistons à une collision massive entre des décennies de négligence du logiciel libre humain et 2 semaines de Kimi K3 », a écrit Calle jeudi sur X. « Tout est cassé, Bitcoin brûle. »

Kimi K3 est un modèle d'IA de la startup chinoise Moonshot AI que les développeurs peuvent télécharger et exécuter sur leurs propres systèmes. Il peut analyser de grandes bases de code et accomplir des tâches logicielles complexes avec peu de supervision.

La Bitcoin Red Team a également utilisé le GLM 5.2 du développeur chinois Z.ai, ainsi que des modèles d'OpenAI et d'Anthropic. Les modèles américains, cependant, sont assortis de limitations, et les développeurs se heurtent fréquemment aux restrictions imposées par OpenAI et Anthropic lorsqu'ils effectuent des recherches en sécurité. « La Red Team à nouveau mise à mal par la cyber-sécurité d'OpenAI », a posté Calle plus tôt cette semaine. « N'aime pas demander la permission. Chargement de Kimi K3. »

Néanmoins, le développeur a noté que l'équipe progresse, même si c'est lent et douloureux.

« Nous avons pratiquement terminé une analyse de base de la quasi-totalité de l'open source Bitcoin », a écrit Calle. « Les problèmes les plus faciles à résoudre sont réglés. »

En août, le groupe a signalé 4 962 découvertes sur 390 projets, dont 85 classées critiques et 635 de gravité élevée. Calle a déclaré que les développeurs avaient confirmé « une tonne de vulnérabilités critiques et élevées réelles », bien que le groupe n'ait pas nommé les projets affectés ni publié de détails techniques.

« La vitesse de réponse varie beaucoup d'un projet à l'autre et montre la santé de chaque projet », ont-ils écrit. « Je recommande d'agir vite ces jours-ci. »

Le logiciel Lightning, qui prend en charge des paiements Bitcoin plus rapides et moins chers, était particulièrement difficile à examiner en raison de sa complexité, a déclaré Calle, le qualifiant de « plus défaillant que la moyenne ».

« Les projets qui ont commencé les audits par IA il y a des mois sont dans une position complètement différente de ceux qui ne l'ont pas fait », a-t-il écrit. « Les projets ont besoin de leur propre processus d'audit par IA à l'avenir. »

Calle a également mis en garde contre la dépendance aux projets non maintenus et a déclaré que l'IA a rendu plus stressant pour les développeurs de maintenir la sécurité de leurs logiciels.

La Bitcoin Red Team n'est pas seule. Le mois dernier, Hugging Face a utilisé le GLM 5.2 chinois pour enquêter sur une violation après que des modèles OpenAI eurent piraté ses systèmes et que les modèles commerciaux américains aient refusé d'analyser les journaux d'attaques.

Bien qu'il ait dit que Bitcoin « brûle », Calle a affirmé que les audits rendent son logiciel plus robuste.

« Bitcoin est la première cible évidente, mais le reste du monde suivra sous peu », a écrit Calle. « Parfois les vieilles choses doivent brûler pour que de nouvelles puissent croître sur un sol sain. »