A IA está colocando poderosas capacidades de hacking nas mãos de pessoas com pouca experiência em cibersegurança, forçando os desenvolvedores de cripto a uma corrida para encontrar vulnerabilidades antes que os invasores as explorem.

Um grupo que aceita esse desafio é a Bitcoin Red Team, cujo membro pseudônimo e desenvolvedor de software Bitcoin, Calle, disse que se formou como um esforço de emergência para encontrar ameaças de segurança assistidas por IA em todo o ecossistema Bitcoin.

"Neste ponto, é uma questão de tempo”, disse Calle, que ajuda a manter o protocolo de código aberto Cashu, ao Decrypt. “A razão pela qual a Bitcoin Red Team existe agora é porque precisamos estar à frente dos atacantes o mais rápido possível.”

A Bitcoin Red Team é composta por cerca de 20 a 25 voluntários, segundo Calle, muitos dos quais preferem permanecer pseudônimos, como os desenvolvedores de protocolo de privacidade Bitcoin Stu, Talip e o colega desenvolvedor da Cashu, thesimplekid. Outros membros do grupo incluem os desenvolvedores de Bitcoin Ben Carmen, Daniela Brozzoni e James O'Beirne, e o membro do conselho do Vinteum Bitcoin R&D Center, Bruno Garcia.

Calle disse que a Bitcoin Red Team começou a tomar forma depois que Rob Hamilton, CEO da empresa de seguros Bitcoin AnchorWatch, começou a examinar projetos Bitcoin após o ataque à carteira air-gapped Coldcard.

Embora Calle tenha enfatizado que o grupo não encontrou problemas no próprio protocolo Bitcoin, a preocupação, disse ele, reside nas aplicações, carteiras, serviços e outros softwares construídos em torno do Bitcoin.

"Embora o Bitcoin em si seja seguro, o software que estamos usando para transacionar com Bitcoin pode não ser, e é com isso que a maioria das pessoas interage de qualquer forma", disse Calle.

O exploit da Coldcard, ataques a outros serviços Bitcoin e o lançamento de modelos de IA chineses mais poderosos impulsionaram Calle e outros pesquisadores de segurança a se unirem ao esforço e agirem rapidamente.

"Acho que a chegada do Kimi K3 também causou muito caos no campo da cibersegurança porque deu aos atacantes e defensores um poder sem precedentes", disse ele.

Como explicou Calle, a Red Team recebe solicitações de projetos Bitcoin que buscam varreduras de segurança, mas também procura vulnerabilidades por conta própria.

"Recebemos muitas solicitações de projetos que querem ser escaneados, mas agimos proativamente e já cobrimos quase todo o ecossistema de código aberto significativo com nossas próprias varreduras", disse Calle. "Então, mesmo que você venha nos pedir para escanear seu projeto, provavelmente já o escaneamos."

O grupo compartilha suas descobertas com os desenvolvedores afetados e usa o feedback deles para melhorar suas classificações de vulnerabilidade e níveis de gravidade.

Modelos chineses preenchem a lacuna

Modelos de IA chineses são muito mais usados do que seus equivalentes americanos para o trabalho de segurança do grupo, porque as salvaguardas nos modelos americanos podem bloquear pesquisas de cibersegurança, disse Calle.

“Não há nem comparação”, disse ele.

Em fevereiro, a Anthropic acusou os laboratórios chineses de IA DeepSeek, Moonshot AI e MiniMax de usar aproximadamente 24.000 contas fraudulentas para extrair mais de 16 milhões de trocas do Claude por meio de destilação de modelos, enquanto a administração Trump alertou em abril que entidades chinesas estavam conduzindo campanhas semelhantes em “escala industrial”.

Embora Calle tenha dito que os modelos de ponta dos EUA continuam sendo indiscutivelmente mais capazes no geral, suas restrições podem limitar sua utilidade para trabalhos sensíveis à segurança.

"Embora os modelos de ponta baseados nos EUA ainda sejam indiscutivelmente mais inteligentes do que quaisquer outros modelos no mundo, todos vêm com fortes salvaguardas, o que limita seu uso, especialmente no campo da cibersegurança", disse ele.

Calle encontrou essas restrições antes de ingressar na Red Team. Ele disse que os modelos dos EUA às vezes se recusavam a ajudar a encontrar vulnerabilidades e, em alguns casos, não ajudariam a corrigir vulnerabilidades que os desenvolvedores já haviam identificado, levando-o a mudar para modelos de IA chineses.

'Bitcoin está queimando'

No início deste mês, Calle descreveu a crescente ameaça à segurança enfrentada pelo software Bitcoin como "Bitcoin está queimando", referindo-se ao ecossistema mais amplo de carteiras, exchanges, implementações Lightning e outros softwares construídos em torno dele.

Calle acredita que os atacantes já estão usando IA para encontrar e explorar vulnerabilidades, mas evita discutir seus métodos em detalhes por preocupação de que isso possa dar ideias a hackers maliciosos.

Ele também alertou que a IA está corroendo a vantagem de informação que antes mantinha algumas vulnerabilidades de software fora do alcance de atacantes menos habilidosos.

"Acho que não há mais segredos no software", disse Calle. "Não há assimetria de informação que era anteriormente usada para criar uma espécie de teatro de segurança ou segurança por obscurantismo. Esses tempos acabaram."

A IA também reduziu a barreira técnica para explorar software vulnerável, disse ele.

"Exploits simples agora podem ser concluídos do início ao fim por alguém que não sabe como fazê-lo sem IA", disse Calle. "Então a IA deu às pessoas uma forma de poder que mudou completamente o campo de jogo."

O Bitcoin pode estar enfrentando essa mudança mais cedo do que outras indústrias porque os atacantes têm um incentivo financeiro direto para atingir criptomoedas, disse Calle.

"A primeira coisa que, como atacante, você gostaria de atacar é o dinheiro da internet", disse ele. "Então, estamos no início de uma mudança maior na sociedade ou nos sistemas de computador em geral, e estou convencido de que outras indústrias experimentarão a mesma coisa que nós agora mais tarde."