Bitcoin red team применяет AI для поиска уязвимостей в криптопроектах

Что произошло

AnchorWatch CEO Rob Hamilton написал в X, что группа работает над платформой Bitcoin red team и уже потратила около $20 000 на разные AI-сервисы.

Hamilton отметил, что финансирование обеспечено и пожертвования не требуются. Он также сообщил о взаимодействии с OpenAI для запуска Cyber Harness.

Как устроена проверка

Red team в кибербезопасности — это специалисты, которые проверяют программное обеспечение с позиции атакующего и ищут уязвимости до того, как ими смогут воспользоваться злоумышленники.

По словам Hamilton, Bitcoin red team использует Kimi K3 вместе с OpenAI GPT Sol, Anthropic Claude Fable и Opus, а также Z.ai GLM 5.2. Эти модели помогают находить уязвимости и готовить сопроводительную документацию.

Псевдонимный Bitcoin-разработчик Calle заявил, что инициатива создала несколько AI-систем проверки, ориентированных на кошельки, криптографические библиотеки, инфраструктуру и другие Bitcoin-проекты.

Контекст

AI все активнее используется для поиска проблем безопасности в криптоиндустрии.

Ранее в этом году исследователи с помощью Anthropic Claude Opus 4.8 обнаружили четырехлетнюю уязвимость в Zcash, которая могла позволить злоумышленникам создавать неограниченное количество поддельных ZEC.

В августе Coinkite заявила, что, по ее мнению, атакующие использовали AI для выявления уязвимости кошелька Coldcard. Bitcoin-мост Boltz приостанавливал сервис свопов после заявления о том, что атакующие применяли AI для поиска уязвимостей быстрее, чем команда успевала их исправлять.