Chińskie modele sztucznej inteligencji zaczęły odgrywać zaskakująco ważną rolę w bezpieczeństwie ekosystemu Bitcoina. Projekt Bitcoin Red Team wykorzystuje m.in. model Kimi K3 firmy Moonshot AI do automatycznego wyszukiwania luk w oprogramowaniu związanym z największą kryptowalutą.
- Bitcoin Red Team wykorzystuje chińskie modele AI, m.in. Kimi K3 od Moonshot AI, do wyszukiwania luk w oprogramowaniu Bitcoina.
- Grupa przeskanowała już niemal cały ekosystem open source, obejmujący m.in. portfele, biblioteki i aplikacje Lightning.
- Wykryto 4962 potencjalne problemy w 390 projektach, w tym 85 krytycznych i 635 o wysokim poziomie zagrożenia.
- Szczególnie trudne do analizy jest oprogramowanie sieci Lightning ze względu na jego złożoność.
Bitcoin pod lupą AI
Bitcoin Red Team to grupa ekspertów AI, którzy analizują kod portfeli, aplikacji Lightning, bibliotek programistycznych i innych projektów związanych z Bitcoinem.
Znalezione błędy są najpierw zgłaszane tylko ich twórcom, aby mogli je naprawić przed ujawnieniem szczegółów.
Według Calle, dewelopera i lidera zespołu, podstawowy skan objął już praktycznie cały ekosystem open source Bitcoina.
W sierpniu grupa informowała o 4962 zgłoszeniach dotyczących 390 projektów.
Aż 85 z nich otrzymało ocenę krytyczną, a 635 uznano za błędy o wysokim poziomie zagrożenia.
Jednym z najważniejszych narzędzi wykorzystywanych przez Red Team jest Kimi K3, model chińskiego startupu Moonshot AI.
System potrafi analizować duże bazy kodu i wykonywać długotrwałe zadania programistyczne przy niewielkim nadzorze człowieka.
Zespół korzysta również z modelu GLM 5.2 chińskiej firmy Z.ai oraz rozwiązań amerykańskich firm OpenAI i Anthropic.
Calle twierdzi jednak, że modele amerykańskie mają ograniczenia dotyczące części zastosowań związanych z cyberbezpieczeństwem. Dlatego w niektórych przypadkach badacze sięgają po chińskie rozwiązania.
Bitcoin potrzebuje stałych audytów AI
Szczególnie trudne do przeanalizowania okazało się oprogramowanie związane z siecią Lightning.
Jego duża złożoność sprawia, że znalezienie potencjalnych błędów jest trudniejsze niż w przypadku przeciętnego projektu.
Calle wskazuje na to, że szybkość reakcji deweloperów na zgłoszone problemy jest jednym z najlepszych wskaźników tego, czy dane oprogramowanie jest odpowiednio zarządzane.
Bitcoin Red Team uważa, że audyty prowadzone z wykorzystaniem AI powinny stać się stałym elementem rozwoju projektów kryptowalutowych.
Sztuczna inteligencja może bowiem znajdować błędy, które przez lata pozostawały niezauważone przez programistów.
Paradoksalnie oznacza to, że AI może jednocześnie ujawniać słabości ekosystemu Bitcoina i pomagać w jego dalszym zabezpieczaniu.
Śledź CrypS. w Google News. Czytaj najważniejsze wiadomości bezpośrednio w Google! Obserwuj ->
Zajrzyj na nasz telegram i dołącz do Crypto. Society. Dołącz ->
