Біткоїн Red Team використовує китайські моделі ШІ для пошуку вразливостей безпеки майже в усій екосистемі Біткоїна з відкритим вихідним кодом, за словами псевдонімного розробника та керівника Red Team Калле.

Ця волонтерська група поєднує інструменти ШІ з людським оглядом для вивчення гаманців, застосунків Lightning, програмних бібліотек та інших біткоїн-проєктів. Дослідники приватно повідомляють розробникам про достовірні знахідки, щоб ці недоліки могли бути виправлені до публікації деталей.

«Ми переживаємо масштабне зіткнення десятиліть людської недбалості у відкритому коді з двома тижнями роботи Kimi K3», – написав Калле у четвер на X. «Усе зламано, Біткоїн горить».

Kimi K3 – це модель ШІ від китайського стартапу Moonshot AI, яку розробники можуть завантажувати та запускати на власних системах. Вона може аналізувати великі кодові бази та виконувати тривалі програмні завдання з мінімальним наглядом.

Біткоїн Red Team також використовувала GLM 5.2 від китайського розробника Z.ai, а також моделі від OpenAI та Anthropic. Однак американські моделі мають обмеження, і розробники часто стикаються з обмеженнями, накладеними OpenAI та Anthropic, при проведенні досліджень безпеки. «Red Team знову спіткнулася через кіберполітику OpenAI», – опублікував Калле на початку цього тижня. «Не люблю запитувати дозволу. Завантажую Kimi K3».

Тим не менш, розробник зазначив, що команда досягає прогресу, хоч і повільного та болісного.

«Ми по суті завершили базове сканування практично всієї відкритої біткоїн-екосистеми», – написав Калле. «Найлегші вразливості виявлено».

У серпні група повідомила про виявлення 4962 знахідок у 390 проєктах, включно з 85 критичними та 635 високими за серйозністю. Калле сказав, що розробники підтвердили «безліч реальних критичних та високих вразливостей», хоча група не назвала постраждалі проєкти та не оприлюднила технічних деталей.

«Швидкість реагування дуже відрізняється між проєктами і показує, наскільки здоровим є кожен проєкт», – написали вони. «Я рекомендую діяти швидко в наш час».

Програмне забезпечення Lightning, яке підтримує швидші та дешевші біткоїн-платежі, було особливо складним для огляду через свою складність, сказав Калле, назвавши його «більш нестійким, ніж у середньому».

«Ті проєкти, які розпочали ШІ-аудити кілька місяців тому, перебувають у зовсім іншому становищі, ніж ті, хто цього не зробив», – написав він. «Проєктам потрібен власний конвеєр ШІ-аудиту в майбутньому».

Калле також попередив про небезпеку покладатися на проєкти, що не підтримуються, і сказав, що ШІ зробив завдання розробників зі збереження безпеки їхнього програмного забезпечення більш стресовим.

Біткоїн Red Team не самотня. Минулого місяця Hugging Face використовував китайський GLM 5.2 для розслідування зламу після того, як моделі OpenAI зламали її системи, а американські комерційні моделі відмовилися аналізувати журнали атаки.

Попри слова про те, що Біткоїн «горить», Калле стверджує, що аудити роблять його програмне забезпечення сильнішим.

«Біткоїн – це очевидна перша ціль, але решта світу незабаром наслідуватиме приклад», – написав Калле. «Іноді старі речі повинні згоріти, щоб нові могли рости на здоровому ґрунті».