Штучний інтелект надає потужні можливості для хакерства людям з невеликим досвідом у кібербезпеці, змушуючи крипторозробників поспішати знаходити вразливості до того, як зловмисники їх використають.

Однією з груп, що приймає цей виклик, є Bitcoin Red Team, чий псевдонімний член і розробник програмного забезпечення Bitcoin, Калле, розповів, що вона була створена як екстрена місія для виявлення загроз безпеки, що використовують ШІ, в екосистемі Bitcoin.

"На цьому етапі це питання часу", — сказав Калле, який допомагає підтримувати протокол з відкритим вихідним кодом Cashu, в інтерв'ю Decrypt. "Причина, чому Bitcoin Red Team існує зараз, полягає в тому, що нам потрібно випередити зловмисників якомога швидше".

За словами Калле, Bitcoin Red Team складається з 20-25 волонтерів, багато з яких воліють залишатися псевдонімними, як-от розробники протоколу конфіденційності Bitcoin Сту, Таліп та колега-розробник Cashu thesimplekid. До складу групи також входять розробники Bitcoin Бен Кармен, Даніела Броццоні та Джеймс О'Бірн, а також член правління Vinteum Bitcoin R&D Center Бруно Гарсія.

Калле розповів, що Bitcoin Red Team почала формуватися після того, як генеральний директор фірми Bitcoin-страхування AnchorWatch Роб Гамільтон почав досліджувати проєкти Bitcoin після злому гаманця Coldcard з повітряним зазором.

Хоча Калле наголосив, що група не виявила проблем у самому протоколі Bitcoin, за його словами, занепокоєння викликають програми, гаманці, сервіси та інше програмне забезпечення, побудоване навколо Bitcoin.

"Хоча сам Bitcoin є безпечним, програмне забезпечення, яке ми використовуємо для транзакцій з Bitcoin, може бути не таким, і саме з ним більшість людей взаємодіє в будь-якому випадку", — сказав Калле.

Експлойт Coldcard, атаки на інші сервіси Bitcoin та випуск потужніших китайських моделей ШІ підштовхнули Калле та інших дослідників безпеки приєднатися до цієї роботи та діяти швидко.

"Я думаю, що поява Kimi K3 також спричинила багато хаосу в сфері кібербезпеки, оскільки вона дала зловмисникам, як і захисникам, безпрецедентну силу", — сказав він.

Як пояснив Калле, Red Team отримує запити від проєктів Bitcoin, які шукають сканування безпеки, але також самостійно шукає вразливості.

"Ми отримуємо безліч вхідних запитів від проєктів, які хочуть бути просканованими, але ми діємо проактивно, і вже охопили майже всю значущу екосистему з відкритим вихідним кодом власними перевірками", — сказав Калле. "Тож навіть якщо ви прийдете і попросите нас просканувати ваш проєкт, ми, ймовірно, вже це зробили".

Група ділиться своїми висновками з розробниками, яких це стосується, і використовує їхній зворотний зв'язок для покращення класифікації вразливостей та оцінки їх серйозності.

Китайські моделі заповнюють прогалину

Китайські моделі ШІ використовуються значно частіше, ніж їхні американські аналоги для роботи групи з безпеки, оскільки запобіжні заходи в американських моделях можуть блокувати дослідження кібербезпеки, сказав Калле.

"Це навіть не близько", — сказав він.

У лютому Anthropic звинуватив китайські лабораторії ШІ DeepSeek, Moonshot AI та MiniMax у використанні приблизно 24 000 шахрайських акаунтів для вилучення понад 16 мільйонів обмінів Claude через дистиляцію моделі, тоді як адміністрація Трампа у квітні попередила, що китайські організації проводять подібні кампанії в "промислових масштабах".

Хоча Калле зазначив, що американські передові моделі, ймовірно, залишаються більш потужними в цілому, їхні обмеження можуть знижувати їхню корисність для роботи, чутливої до безпеки.

"Хоча американські передові моделі все ще, безперечно, розумніші за будь-які інші моделі у світі, всі вони мають жорсткі обмеження, що лімітують їхнє використання, особливо у сфері кібербезпеки", — сказав він.

Калле зіткнувся з цими обмеженнями ще до приєднання до Red Team. Він розповів, що американські моделі іноді відмовлялися допомагати знаходити вразливості, а в деяких випадках не допомагали виправляти вразливості, які розробники вже виявили, що змусило його перейти на китайські моделі ШІ.

'Bitcoin горить'

Раніше цього місяця Калле описав зростаючу загрозу безпеці програмного забезпечення Bitcoin як "Bitcoin горить", маючи на увазі ширшу екосистему гаманців, бірж, реалізацій Lightning та іншого програмного забезпечення, побудованого навколо нього.

Калле вважає, що зловмисники вже використовують ШІ для пошуку та експлуатації вразливостей, але уникає детального обговорення їхніх методів через побоювання, що це може дати ідеї зловмисним хакерам.

Він також попередив, що ШІ руйнує інформаційну перевагу, яка колись дозволяла тримати деякі програмні вразливості поза досяжністю менш кваліфікованих зловмисників.

"Я думаю, що в програмному забезпеченні більше немає секретів", — сказав Калле. "Немає інформаційної асиметрії, яка раніше використовувалася для створення "театру безпеки" або безпеки через невідомість. Ті часи минули".

ШІ також знизив технічний бар'єр для експлуатації вразливого програмного забезпечення, зазначив він.

"Прості експлойти тепер можуть бути виконані від початку до кінця кимось, хто не знає, як це зробити без ШІ", — сказав Калле. "Отже, ШІ дав людям форму влади, яка повністю змінила правила гри".

Bitcoin може зіткнутися з цим зсувом раніше, ніж інші галузі, оскільки зловмисники мають прямий фінансовий стимул націлюватися на криптовалюту, сказав Калле.

"Перше, що ви, як зловмисник, захочете атакувати, це інтернет-гроші", — сказав він. "Отже, ми є початком більших змін у суспільстві або в комп'ютерних системах загалом, і я переконаний, що інші галузі відчують те саме, що й ми зараз, пізніше".