Волонтерська ініціатива з безпеки заявляє, що використала передові моделі штучного інтелекту для сканування 150 репозиторіїв Bitcoin та виявила понад десяток вразливостей, оскільки розробники все частіше використовують штучний інтелект для аудиту блокчейнів.

У дописі на X на початку цього тижня генеральний директор AnchorWatch Роб Гамільтон заявив, що група витратила близько 20 000 доларів на послуги ШІ під час створення платформи "червоної команди Bitcoin".

"Ми працювали цілодобово, витративши близько 20 000 доларів до цього моменту на різні послуги", – написав він. "Фінансування забезпечено, я ціную всі пропозиції щодо пожертвувань, але в них немає необхідності. Рахунок оплачено."

"Червона команда" – це фахівці з кібербезпеки, які тестують програмне забезпечення з точки зору зловмисника, шукаючи вразливості, перш ніж їх можна буде використати.

За словами Гамільтона, червона команда Bitcoin використовує Kimi K3 разом з моделями OpenAI GPT Sol, Anthropic Claude Fable і Opus, а також Z.ai GLM 5.2 для виявлення вразливостей і створення супровідної документації.

"Ми також зв'язалися з OpenAI по допомогу, щоб я міг запустити Cyber Harness", – написав він. "Це набагато дорожче сканування, але воно того варте для критично важливих частин екосистеми Bitcoin і вже дало хороші результати."

Псевдонімний розробник Bitcoin Калле заявив, що ініціатива створила кілька систем перевірки на базі ШІ, орієнтованих на гаманці, криптографічні бібліотеки, інфраструктуру та інші проекти Bitcoin.

"В середньому ми виявляємо близько одного критичного експлойту на годину на людину", – написав Калле на X. "Ми повідомили про критичні вразливості кільком проектам за останні 12 годин. На щастя, це дуже дорога справа. Ми витрачаємо 10 000 доларів на день."

Команда не розкрила, які проекти постраждали, і не надала деталей вразливостей.

Ця заява з'явилася в той час, коли ШІ відіграє все більшу роль у пошуку недоліків безпеки в криптоіндустрії. Раніше цього року дослідники, використовуючи Anthropic Claude Opus 4.8, виявили чотирирічну вразливість у Zcash, яка могла дозволити зловмисникам створювати необмежену кількість підроблених ZEC. У серпні Coinkite заявила, що, на її думку, зловмисники використали ШІ для виявлення вразливості гаманця Coldcard, а міст Bitcoin Boltz призупинив свій сервіс обміну, заявивши, що зловмисники використовували ШІ для виявлення вразливостей швидше, ніж його команда могла їх виправити.