Sebuah inisiatif keamanan sukarela menyatakan telah menggunakan model AI terdepan untuk memindai 150 repositori Bitcoin dan menemukan lebih dari selusin kerentanan, seiring dengan semakin banyaknya pengembang yang menggunakan kecerdasan buatan untuk mengaudit blockchain.
Dalam sebuah postingan di X awal pekan ini, CEO AnchorWatch Rob Hamilton mengatakan kelompok tersebut telah menghabiskan sekitar $20.000 untuk layanan AI saat membangun platform "red team Bitcoin".
“Kami telah bekerja tanpa henti, dengan pengeluaran sekitar $20.000 hingga saat ini untuk berbagai layanan,” tulisnya. “Pendanaan sudah aman, saya menghargai semua tawaran donasi tetapi itu tidak diperlukan. Tagihannya sudah terurus.”
Red team mengacu pada profesional keamanan siber yang menguji perangkat lunak dari perspektif penyerang, mencari kerentanan sebelum dapat dieksploitasi.
Menurut Hamilton, red team Bitcoin menggunakan Kimi K3 bersama dengan GPT Sol dari OpenAI, model Claude Fable dan Opus dari Anthropic, serta GLM 5.2 dari Z.ai untuk mengidentifikasi kerentanan dan menghasilkan dokumentasi pendukung.
“Kami juga telah terhubung dengan OpenAI untuk mendapatkan bantuan agar saya bisa menjalankan Cyber Harness,” tulisnya. “Ini adalah pemindaian yang jauh lebih mahal, tetapi sangat berharga untuk bagian-bagian penting dari ekosistem Bitcoin dan telah menghasilkan hasil yang baik.”
Pengembang Bitcoin pseudonim Calle mengatakan inisiatif ini telah membangun beberapa sistem peninjauan bertenaga AI yang menargetkan dompet, pustaka kriptografi, infrastruktur, dan proyek Bitcoin lainnya.
"Kami rata-rata menemukan satu eksploitasi kritis per jam per orang,” tulis Calle di X. “Kami telah melaporkan kerentanan kritis ke beberapa proyek dalam 12 jam terakhir. Syukurlah, ini adalah latihan yang sangat mahal. Kami menghabiskan $10.000 per hari.”
Tim tidak mengungkapkan proyek mana yang terpengaruh atau memberikan rincian kerentanan tersebut.
Pengumuman ini muncul di saat AI memainkan peran yang semakin besar dalam menemukan celah keamanan di seluruh industri kripto. Awal tahun ini, peneliti yang menggunakan Claude Opus 4.8 dari Anthropic menemukan celah berusia empat tahun di Zcash yang bisa memungkinkan penyerang membuat ZEC palsu tanpa batas. Pada bulan Agustus, Coinkite mengatakan pihaknya meyakini penyerang menggunakan AI untuk mengidentifikasi kerentanan dompet Coldcard, sementara jembatan Bitcoin Boltz menangguhkan layanan swap-nya setelah menyatakan penyerang menggunakan AI untuk mengidentifikasi kerentanan lebih cepat daripada timnya bisa menambalnya.
