На фоне участившихся на крипторынке взломов группа разработчиков задействовала несколько ИИ для поиска дыр в коде криптопроектов экосистемы биткоина. В результате найдены сотни уязвимостей.
Взлом аппаратных кошельков Coldcard, который привел к потерям пользователей на сумму более $100 млн, спровоцировал беспрецедентную проверку кода проектов в экосистеме биткоина. Группа энтузиастов, получившая неформальное название Bitcoin Red Team, инициировала аудит с использованием передовых ИИ-моделей и отчиталась о предварительных результатах. Чуть более чем за сутки были найдены сотни уязвимостей высокого уровня и десятки критических.
По предварительным результатам, менее чем за 28 часов работы команда обработала почти 400 проектов с открытым исходным кодом. Они уже нашли 85 критических ошибок и 635 проблем высокого уровня серьезности. В сообщении не уточняется, что это за проекты и какое влияние могли бы оказать найденные уязвимости.
«Мы вышли на показатель 2,31 находки высокого и критического уровня в расчете на человека в час», — цитирует разработчиков Bitcoin Magazine.
Разработчики привлекли неназванную сумму финансирования на оплату мощностей популярных ИИ-моделей, включая Kimi K3 от Moonshot, GPT Sol от OpenAI, Fable и Opus от Anthropic, и GLM5.2 от Zhipu AI. Сообщается, что потрачено $40 тыс. на оплату мощностей этих моделей, направленных на аудит свыше 390 открытых репозиториев в экосистеме биткоина.
Для анализа использовался специальный еще не раскрытый инструмент, предназначенный для выявления и воспроизведения уязвимостей в критических библиотеках. В перспективе Red Team планирует открыть исходный код этого инструмента, чтобы «каждая биткоин-компания могла направить ту же мощь ИИ на свой закрытый код до того, как случится следующий эксплойт».
Также сообщается, что изначально доступ к моделям OpenAI и Anthropic был ограничен, что вынудило команду полагаться на китайские решения с открытым исходным кодом. А финансирование проекта, по данным Bitcoin Magazine, обеспечивает некоммерческая организация OpenSats, поддерживающая разработку открытого программного обеспечения для биткоина.
