Bitcoin Red Team menggunakan model AI Tiongkok untuk mencari celah keamanan di hampir seluruh ekosistem sumber terbuka Bitcoin, menurut pengembang pseudonim dan pemimpin Red Team, Calle.

Kelompok sukarelawan ini menggabungkan alat AI dengan tinjauan manusia untuk memeriksa dompet, aplikasi Lightning, pustaka perangkat lunak, dan proyek Bitcoin lainnya. Para peneliti secara pribadi melaporkan temuan yang kredibel kepada pengembang agar celah dapat diperbaiki sebelum detailnya dirilis.

“Kami mengalami tabrakan besar antara puluhan tahun kelalaian sumber terbuka manusia melawan 2 minggu Kimi K3,” tulis Calle pada hari Kamis di X. “Semuanya rusak, Bitcoin terbakar.”

Kimi K3 adalah model AI dari startup Tiongkok Moonshot AI yang dapat diunduh dan dijalankan oleh pengembang di sistem mereka sendiri. Model ini dapat menganalisis basis kode besar dan menyelesaikan tugas perangkat lunak yang panjang dengan sedikit pengawasan.

Bitcoin Red Team juga telah menggunakan GLM 5.2 dari pengembang Tiongkok Z.ai, serta model dari OpenAI dan Anthropic. Model-model Amerika, bagaimanapun, memiliki batasan, dan pengembang sering kali menghadapi pembatasan yang diberlakukan oleh OpenAI dan Anthropic saat melakukan penelitian keamanan. “Red team kembali dibatasi oleh OpenAI cyber,” Calle memposting awal pekan ini. “Tidak suka meminta izin. Memuat Kiimi K3.”

Meskipun demikian, pengembang mencatat bahwa tim membuat kemajuan, meskipun lambat dan menyakitkan.

“Kami pada dasarnya telah menyelesaikan pemindaian dasar dari hampir seluruh sumber terbuka Bitcoin,” tulis Calle. “Celah yang paling mudah ditemukan sudah teratasi.”

Pada bulan Agustus, kelompok tersebut melaporkan 4.962 temuan di 390 proyek, termasuk 85 yang dinilai kritis dan 635 yang dinilai tingkat tinggi. Calle mengatakan para pengembang telah mengonfirmasi “banyak kerentanan kritis dan tinggi yang nyata,” meskipun kelompok tersebut belum menyebutkan nama proyek yang terpengaruh atau merilis detail teknisnya.

“Kecepatan respons sangat berbeda di setiap proyek dan menunjukkan seberapa sehat setiap proyek,” tulis mereka. “Saya menyarankan untuk bertindak cepat akhir-akhir ini.”

Perangkat lunak Lightning, yang mendukung pembayaran Bitcoin lebih cepat dan murah, sangat sulit untuk ditinjau karena kompleksitasnya, kata Calle, menyebutnya “lebih rusak dari rata-rata.”

“Proyek-proyek yang memulai audit AI berbulan-bulan yang lalu berada dalam posisi yang sangat berbeda dibandingkan dengan yang tidak,” tulisnya. “Proyek membutuhkan alur kerja audit AI mereka sendiri di masa depan.”

Calle juga memperingatkan agar tidak mengandalkan proyek yang tidak terawat dan mengatakan AI telah membuat pengembang lebih tertekan untuk menjaga keamanan perangkat lunak mereka.

Bitcoin Red Team tidak sendirian. Bulan lalu, Hugging Face menggunakan GLM 5.2 Tiongkok untuk menyelidiki pelanggaran setelah model OpenAI meretas sistemnya dan model komersial AS menolak menganalisis log serangan.

Meskipun mengatakan Bitcoin “terbakar,” Calle berpendapat bahwa audit tersebut membuat perangkat lunaknya lebih kuat.

“Bitcoin adalah target pertama yang jelas, tetapi seluruh dunia akan segera mengikuti,” tulis Calle. “Terkadang hal-hal lama perlu terbakar agar hal-hal baru dapat tumbuh di tanah yang sehat.”