Một sáng kiến bảo mật tình nguyện cho biết họ đã sử dụng các mô hình AI tiên tiến để quét 150 kho lưu trữ Bitcoin và tìm thấy hơn một tá lỗ hổng bảo mật, trong bối cảnh các nhà phát triển ngày càng sử dụng trí tuệ nhân tạo để kiểm tra các blockchain.

Trong một bài đăng trên X vào đầu tuần này, CEO AnchorWatch Rob Hamilton cho biết nhóm đã chi khoảng 20.000 USD cho các dịch vụ AI trong quá trình xây dựng nền tảng "Bitcoin red team".

“Chúng tôi đã làm việc không ngừng nghỉ, với khoảng 20.000 USD đã chi cho đến thời điểm này qua các dịch vụ khác nhau,” ông viết. “Nguồn vốn đã được đảm bảo, tôi đánh giá cao tất cả những đề nghị quyên góp nhưng không cần thiết. Chi phí đã được lo liệu.”

"Red team" (đội đỏ) đề cập đến các chuyên gia an ninh mạng kiểm tra phần mềm từ góc độ của kẻ tấn công, tìm kiếm các lỗ hổng trước khi chúng có thể bị khai thác.

Theo Hamilton, đội đỏ Bitcoin sử dụng Kimi K3 cùng với các mô hình GPT Sol của OpenAI, Claude Fable và Opus của Anthropic, và GLM 5.2 của Z.ai để xác định các lỗ hổng và tạo tài liệu hỗ trợ.

“Chúng tôi cũng đã liên hệ với OpenAI để được hỗ trợ một phần, giúp tôi quản lý việc vận hành Cyber Harness,” ông viết. “Đây là một đợt quét tốn kém hơn nhiều, nhưng rất đáng giá cho các phần quan trọng của hệ sinh thái Bitcoin và đã mang lại kết quả tốt.”

Nhà phát triển Bitcoin ẩn danh Calle cho biết sáng kiến này đã xây dựng nhiều hệ thống đánh giá được hỗ trợ bởi AI nhắm vào ví, thư viện mật mã, cơ sở hạ tầng và các dự án Bitcoin khác.

"Chúng tôi đang đạt mức trung bình một lỗ hổng nghiêm trọng được khai thác mỗi giờ trên mỗi người," Calle viết trên X. "Chúng tôi đã báo cáo các lỗ hổng nghiêm trọng cho một số dự án trong 12 giờ qua. May mắn thay, đây là một bài tập rất tốn kém. Chúng tôi đang chi tới 10.000 USD mỗi ngày."

Nhóm không tiết lộ những dự án nào bị ảnh hưởng hoặc cung cấp chi tiết về các lỗ hổng.

Thông báo này được đưa ra trong bối cảnh AI đang đóng vai trò ngày càng tăng trong việc tìm kiếm các lỗi bảo mật trên toàn ngành crypto. Đầu năm nay, các nhà nghiên cứu sử dụng Claude Opus 4.8 của Anthropic đã phát hiện ra một lỗ hổng bốn năm tuổi trong Zcash có thể cho phép kẻ tấn công tạo ra ZEC giả mạo không giới hạn. Vào tháng 8, Coinkite cho biết họ tin rằng những kẻ tấn công đã sử dụng AI để xác định lỗ hổng ví Coldcard, trong khi cầu nối Bitcoin Boltz đã đình chỉ dịch vụ hoán đổi của mình sau khi cho biết những kẻ tấn công đang sử dụng AI để xác định các lỗ hổng nhanh hơn so với tốc độ vá lỗi của đội ngũ.