छद्मनाम डेवलपर और रेड टीम लीड कैले के अनुसार, बिटकॉइन रेड टीम सुरक्षा खामियों की तलाश के लिए लगभग पूरे बिटकॉइन ओपन-सोर्स इकोसिस्टम में चीनी एआई मॉडल का उपयोग कर रही है।

यह स्वयंसेवी समूह वॉलेट, लाइटनिंग एप्लिकेशन, सॉफ्टवेयर लाइब्रेरी और अन्य बिटकॉइन परियोजनाओं की जांच के लिए एआई उपकरणों को मानव समीक्षा के साथ जोड़ता है। शोधकर्ता विश्वसनीय निष्कर्षों की निजी तौर पर डेवलपर्स को रिपोर्ट करते हैं ताकि विवरण जारी होने से पहले खामियों को ठीक किया जा सके।

कैले ने गुरुवार को एक्स पर लिखा, "हम दशकों के मानव ओपन सोर्स की शिथिलता और किमी K3 के 2 सप्ताह के बीच एक बड़े टकराव का अनुभव कर रहे हैं।" "सब कुछ टूट गया है, बिटकॉइन जल रहा है।"

किमी K3 चीनी स्टार्टअप मूनशॉट एआई का एक एआई मॉडल है जिसे डेवलपर्स अपने सिस्टम पर डाउनलोड और चला सकते हैं। यह बड़े कोडबेस का विश्लेषण कर सकता है और कम पर्यवेक्षण के साथ लंबे सॉफ्टवेयर कार्यों को पूरा कर सकता है।

बिटकॉइन रेड टीम ने चीनी डेवलपर Z.ai के GLM 5.2 के साथ-साथ OpenAI और एंथ्रोपिक के मॉडल का भी उपयोग किया है। हालांकि, अमेरिकी मॉडल सीमाओं के साथ आते हैं, और सुरक्षा शोध करते समय डेवलपर्स अक्सर OpenAI और एंथ्रोपिक द्वारा लगाए गए प्रतिबंधों का सामना करते हैं। कैले ने इस सप्ताह की शुरुआत में पोस्ट किया, "रेड टीम को OpenAI साइबर ने फिर से बाधित किया।" "अनुमति मांगना पसंद नहीं। किमी K3 लोड कर रहा हूँ।"

फिर भी, डेवलपर ने बताया कि टीम प्रगति कर रही है, भले ही धीमी और दर्दनाक हो।

कैले ने लिखा, "हमने मूल रूप से बिटकॉइन ओपन सोर्स के लगभग पूरे हिस्से का एक बुनियादी स्कैन पूरा कर लिया है।" "आसान काम हो गया है।"

अगस्त में, समूह ने 390 परियोजनाओं में 4,962 निष्कर्ष दर्ज करने की सूचना दी, जिसमें 85 को गंभीर और 635 को उच्च गंभीरता वाला दर्जा दिया गया। कैले ने कहा कि डेवलपर्स ने "वास्तविक गंभीर और उच्च कमजोरियों के ढेर" की पुष्टि की थी, हालांकि समूह ने प्रभावित परियोजनाओं का नाम नहीं बताया है या तकनीकी विवरण जारी नहीं किए हैं।

उन्होंने लिखा, "परियोजनाओं में प्रतिक्रिया की गति बहुत अलग है और यह दर्शाती है कि प्रत्येक परियोजना कितनी स्वस्थ है।" "मैं इन दिनों तेजी से कार्य करने की सलाह देता हूं।"

कैले ने कहा कि लाइटनिंग सॉफ्टवेयर, जो तेज और सस्ते बिटकॉइन भुगतानों का समर्थन करता है, अपनी जटिलता के कारण समीक्षा करने में विशेष रूप से कठिन था, उन्होंने इसे "औसत से अधिक टूटा हुआ" बताया।

उन्होंने लिखा, "जिन परियोजनाओं ने महीनों पहले एआई ऑडिट शुरू किए थे, वे उन परियोजनाओं से पूरी तरह अलग स्थिति में हैं जिन्होंने ऐसा नहीं किया।" "परियोजनाओं को भविष्य में अपनी खुद की एआई ऑडिट पाइपलाइन की आवश्यकता है।"

कैले ने अनरक्षित परियोजनाओं पर भरोसा करने के खिलाफ भी चेतावनी दी और कहा कि एआई ने डेवलपर्स के लिए अपने सॉफ्टवेयर को सुरक्षित रखना अधिक तनावपूर्ण बना दिया है।

बिटकॉइन रेड टीम अकेली नहीं है। पिछले महीने, हगिंग फेस ने चीन के GLM 5.2 का उपयोग एक उल्लंघन की जांच के लिए किया था, जब OpenAI मॉडल ने उसके सिस्टम में सेंध लगाई थी और अमेरिकी वाणिज्यिक मॉडल ने हमले के लॉग का विश्लेषण करने से इनकार कर दिया था।

बिटकॉइन के "जलने" की बात कहने के बावजूद, कैले ने तर्क दिया कि ऑडिट इसके सॉफ्टवेयर को मजबूत बना रहे हैं।

कैले ने लिखा, "बिटकॉइन स्पष्ट पहला लक्ष्य है, लेकिन बाकी दुनिया जल्द ही इसका अनुसरण करेगी।" "कभी-कभी पुरानी चीजों को जलने की जरूरत होती है ताकि नई चीजें स्वस्थ मिट्टी पर उग सकें।"