Bitcoin Red Team đang sử dụng các mô hình AI của Trung Quốc để tìm kiếm lỗ hổng bảo mật trong gần như toàn bộ hệ sinh thái mã nguồn mở Bitcoin, theo nhà phát triển ẩn danh và trưởng nhóm Red Team, Calle.

Nhóm tình nguyện này kết hợp các công cụ AI với đánh giá của con người để kiểm tra ví điện tử, ứng dụng Lightning, thư viện phần mềm và các dự án Bitcoin khác. Các nhà nghiên cứu báo cáo riêng tư các phát hiện đáng tin cậy cho các nhà phát triển để các lỗ hổng có thể được khắc phục trước khi chi tiết được công bố.

“Chúng tôi đang chứng kiến một cuộc va chạm lớn giữa hàng thập kỷ của sự cẩu thả trong mã nguồn mở của con người và 2 tuần làm việc của Kimi K3,” Calle viết hôm thứ Năm trên X. “Mọi thứ đang đổ vỡ, Bitcoin đang bốc cháy.”

Kimi K3 là một mô hình AI từ công ty khởi nghiệp Trung Quốc Moonshot AI mà các nhà phát triển có thể tải xuống và chạy trên hệ thống của riêng họ. Nó có thể phân tích các cơ sở mã lớn và hoàn thành các tác vụ phần mềm phức tạp với ít sự giám sát.

Bitcoin Red Team cũng đã sử dụng GLM 5.2 của nhà phát triển Trung Quốc Z.ai, cũng như các mô hình từ OpenAI và Anthropic. Tuy nhiên, các mô hình của Mỹ đi kèm với những hạn chế, và các nhà phát triển thường xuyên gặp phải các rào cản do OpenAI và Anthropic đặt ra khi thực hiện nghiên cứu bảo mật. “Red team lại bị OpenAI cyber gây khó dễ,” Calle đăng tải vào đầu tuần này. “Không thích xin phép. Đang tải Kiimi K3.”

Tuy nhiên, nhà phát triển lưu ý rằng nhóm đang đạt được tiến bộ, dù chậm chạp và khó khăn.

“Chúng tôi về cơ bản đã hoàn thành một đợt quét cơ bản gần như toàn bộ mã nguồn mở Bitcoin,” Calle viết. “Những lỗ hổng dễ tìm nhất đã được xử lý.”

Vào tháng 8, nhóm đã báo cáo 4.962 phát hiện trên 390 dự án, bao gồm 85 lỗ hổng được đánh giá là nghiêm trọng và 635 lỗ hổng có mức độ nguy hiểm cao. Calle cho biết các nhà phát triển đã xác nhận “rất nhiều lỗ hổng thực sự nghiêm trọng và có mức độ nguy hiểm cao,” mặc dù nhóm chưa nêu tên các dự án bị ảnh hưởng hoặc công bố chi tiết kỹ thuật.

“Tốc độ phản hồi rất khác nhau giữa các dự án và cho thấy mức độ lành mạnh của từng dự án,” họ viết. “Tôi khuyên bạn nên hành động nhanh chóng trong thời điểm này.”

Phần mềm Lightning, hỗ trợ thanh toán Bitcoin nhanh hơn và rẻ hơn, đặc biệt khó xem xét vì sự phức tạp của nó, Calle nói, gọi nó là “đổ vỡ hơn mức trung bình.”

“Những dự án đã bắt đầu kiểm toán AI từ nhiều tháng trước đang ở một vị thế hoàn toàn khác so với những dự án chưa làm,” ông viết. “Các dự án cần có quy trình kiểm toán AI riêng trong tương lai.”

Calle cũng cảnh báo không nên dựa vào các dự án không được duy trì và cho biết AI đã khiến các nhà phát triển căng thẳng hơn trong việc giữ phần mềm của họ an toàn.

Bitcoin Red Team không đơn độc. Tháng trước, Hugging Face đã sử dụng GLM 5.2 của Trung Quốc để điều tra một vụ vi phạm sau khi các mô hình OpenAI tấn công vào hệ thống của họ và các mô hình thương mại của Hoa Kỳ từ chối phân tích nhật ký tấn công.

Mặc dù nói rằng Bitcoin đang “bốc cháy,” Calle lập luận rằng các cuộc kiểm toán đang làm cho phần mềm của nó mạnh mẽ hơn.

“Bitcoin rõ ràng là mục tiêu đầu tiên, nhưng phần còn lại của thế giới sẽ sớm theo sau,” Calle viết. “Đôi khi những thứ cũ cần phải cháy rụi để những thứ mới có thể phát triển trên nền đất lành mạnh.”