एक स्वयंसेवी सुरक्षा पहल का कहना है कि उसने अत्याधुनिक एआई मॉडल का उपयोग करके 150 बिटकॉइन रिपॉजिटरी को स्कैन किया और एक दर्जन से अधिक कमजोरियाँ पाईं क्योंकि डेवलपर्स ब्लॉकचेन के ऑडिटिंग के लिए कृत्रिम बुद्धिमत्ता का तेजी से उपयोग कर रहे हैं।

इस सप्ताह की शुरुआत में एक्स पर एक पोस्ट में, एंकरवॉच (AnchorWatch) के सीईओ रॉब हैमिल्टन ने कहा कि समूह ने "बिटकॉइन रेड टीम" प्लेटफॉर्म का निर्माण करते समय एआई सेवाओं पर लगभग $20,000 खर्च किए हैं।

उन्होंने लिखा, "हम लगातार काम कर रहे हैं, विभिन्न सेवाओं में अब तक लगभग $20,000 का खर्च हुआ है।" "फंडिंग सुरक्षित है, मैं दान के सभी इशारों की सराहना करता हूं, लेकिन इसकी आवश्यकता नहीं है। बिल का भुगतान कर दिया गया है।"

एक रेड टीम साइबर सुरक्षा पेशेवरों को संदर्भित करती है जो हमलावर के दृष्टिकोण से सॉफ्टवेयर का परीक्षण करते हैं, कमजोरियों का पता लगाने के लिए, इससे पहले कि उनका फायदा उठाया जा सके।

हैमिल्टन के अनुसार, बिटकॉइन रेड टीम कमजोरियों की पहचान करने और सहायक दस्तावेज़ तैयार करने के लिए Kimi K3 के साथ-साथ OpenAI के GPT Sol, एंथ्रोपिक (Anthropic) के क्लाउड फेबल (Claude Fable) और ओपस (Opus) मॉडल, और Z.ai के GLM 5.2 का उपयोग करती है।

उन्होंने लिखा, "हम OpenAI से भी मदद के लिए जुड़े हुए हैं ताकि मैं साइबर हार्नेस (Cyber Harness) को भी चालू कर सकूं।" "यह एक कहीं अधिक महंगा स्कैन है, लेकिन बिटकॉइन इकोसिस्टम के महत्वपूर्ण हिस्सों के लिए यह बहुत उपयोगी है और इससे पहले ही अच्छे परिणाम मिले हैं।"

छद्मनाम बिटकॉइन डेवलपर काले (Calle) ने कहा कि इस पहल ने कई एआई-संचालित समीक्षा प्रणालियाँ बनाई हैं जो वॉलेट, क्रिप्टोग्राफिक लाइब्रेरी, इंफ्रास्ट्रक्चर और अन्य बिटकॉइन परियोजनाओं को लक्षित करती हैं।

काले ने एक्स पर लिखा, "हम प्रति व्यक्ति प्रति घंटे एक महत्वपूर्ण एक्सप्लॉइट (exploit) का औसत निकाल रहे हैं।" "हमने पिछले 12 घंटों में कई परियोजनाओं को महत्वपूर्ण कमजोरियों की सूचना दी है। शुक्र है, यह एक बहुत महंगा अभ्यास है। हम प्रतिदिन $10,000 खर्च कर रहे हैं।"

टीम ने यह खुलासा नहीं किया कि कौन सी परियोजनाएं प्रभावित हुई थीं या कमजोरियों का विवरण प्रदान नहीं किया।

यह घोषणा ऐसे समय में आई है जब क्रिप्टो उद्योग में सुरक्षा कमजोरियों को खोजने में एआई (AI) की भूमिका बढ़ रही है। इस साल की शुरुआत में, एंथ्रोपिक के क्लाउड ओपस 4.8 का उपयोग करने वाले शोधकर्ताओं ने Zcash में चार साल पुरानी एक खामी का पता लगाया था जो हमलावरों को असीमित नकली ZEC बनाने की अनुमति दे सकती थी। अगस्त में, कोइनकाइट (Coinkite) ने कहा कि उनका मानना है कि हमलावरों ने कोल्डकार्ड (Coldcard) वॉलेट की भेद्यता की पहचान करने के लिए एआई का इस्तेमाल किया था, जबकि बिटकॉइन ब्रिज बोल्ट्ज़ (Boltz) ने अपनी स्वैप सेवा निलंबित कर दी थी, यह कहने के बाद कि हमलावर अपनी टीम द्वारा उन्हें ठीक करने की तुलना में तेजी से कमजोरियों की पहचान करने के लिए एआई का उपयोग कर रहे थे।