Echipa Roșie Bitcoin utilizează modele AI chinezești pentru a căuta vulnerabilități de securitate în aproape întregul ecosistem open-source Bitcoin, conform dezvoltatorului pseudonim și liderului Echipa Roșie, Calle.

Grupul de voluntari combină instrumente AI cu o revizuire umană pentru a examina portofelele, aplicațiile Lightning, bibliotecile software și alte proiecte Bitcoin. Cercetătorii raportează în privat constatările credibile dezvoltatorilor, astfel încât deficiențele să poată fi remediate înainte de a fi publicate detalii.

„Experimentăm o coliziune masivă între decenii de neglijență umană în open-source și 2 săptămâni de Kimi K3”, a scris Calle joi pe X. „Totul este stricat, Bitcoin arde.”

Kimi K3 este un model AI de la startup-ul chinez Moonshot AI pe care dezvoltatorii îl pot descărca și rula pe propriile sisteme. Poate analiza baze de cod mari și poate finaliza sarcini software complexe cu puțină supraveghere.

Echipa Roșie Bitcoin a folosit, de asemenea, GLM 5.2 de la dezvoltatorul chinez Z.ai, precum și modele de la OpenAI și Anthropic. Modelele americane, însă, vin cu limitări, iar dezvoltatorii se confruntă frecvent cu restricții impuse de OpenAI și Anthropic atunci când efectuează cercetări de securitate. „Echipa Roșie a fost din nou blocată de cyber-ul OpenAI”, a postat Calle la începutul acestei săptămâni. „Nu-mi place să cer permisiunea. Încarc Kimi K3.”

Cu toate acestea, dezvoltatorul a menționat că echipa progresează, chiar dacă lent și dureros.

„Am finalizat, practic, o scanare de bază a aproape întregului cod open-source Bitcoin”, a scris Calle. „Problemele ușor de rezolvat au fost remediate.”

În august, grupul a raportat depunerea a 4.962 de constatări în 390 de proiecte, inclusiv 85 clasificate ca fiind critice și 635 cu severitate ridicată. Calle a declarat că dezvoltatorii au confirmat „o mulțime de vulnerabilități critice și de severitate ridicată”, deși grupul nu a numit proiectele afectate și nu a publicat detalii tehnice.

„Viteza de răspuns este foarte diferită între proiecte și arată cât de sănătos este fiecare proiect”, au scris aceștia. „Recomand să acționați rapid în aceste zile.”

Software-ul Lightning, care susține plăți Bitcoin mai rapide și mai ieftine, a fost deosebit de dificil de revizuit din cauza complexității sale, a declarat Calle, numind-o „mai defectă decât media”.

„Proiectele care au început auditurile AI în urmă cu luni de zile se află într-o poziție complet diferită față de cele care nu au făcut-o”, a scris el. „Proiectele au nevoie de propriul flux de audit AI pe viitor.”

Calle a avertizat, de asemenea, împotriva bazării pe proiecte neîntreținute și a spus că AI a făcut ca menținerea securității software-ului să fie mai stresantă pentru dezvoltatori.

Echipa Roșie Bitcoin nu este singură. Luna trecută, Hugging Face a folosit GLM 5.2 al Chinei pentru a investiga o breșă, după ce modele OpenAI au pătruns în sistemele sale, iar modelele comerciale americane au refuzat să analizeze jurnalele de atac.

În ciuda afirmației că Bitcoin „arde”, Calle a susținut că auditurile îi fac software-ul mai puternic.

„Bitcoin este prima țintă evidentă, dar restul lumii va urma în scurt timp”, a scris Calle. „Uneori, lucrurile vechi trebuie să ardă pentru ca lucrurile noi să poată crește pe un sol sănătos.”