ИИ находит десятки критических уязвимостей в Bitcoin-проектах: команда red team

Волонтерская инициатива Bitcoin Red Team объявила о результатах масштабного сканирования экосистемы биткоина с использованием моделей искусственного интеллекта. По данным организации, AI помог обнаружить более десятка уязвимостей, в том числе критические, в ключевых компонентах инфраструктуры.

В публикации в соцсети X генеральный директор AnchorWatch Роб Хэмилтон сообщил, что группа просканировала около 150 репозиториев, связанных с биткоином. На услуги AI было потрачено примерно $20 тыс., что позволило автоматизировать поиск ошибок в коде.

Как утверждают разработчики, найденные проблемы затрагивают кошельки, криптографические библиотеки и другие элементы базовой инфраструктуры. Часть уязвимостей уже раскрыта ответственным образом, остальные находятся в процессе координации с поддерживающими проектами.

Параллельно команда работает над созданием открытой AI-платформы для проверки безопасности программного обеспечения. Ожидается, что такой инструмент позволит сообществу быстрее выявлять потенциальные угрозы и снижать риски использования уязвимых версий кода.

Этот случай демонстрирует растущую роль искусственного интеллекта в аудите блокчейн-проектов. Ранее подобные задачи требовали ручного анализа специалистами, что занимало значительно больше времени. Использование AI сокращает цикл проверки и повышает шансы найти скрытые дефекты до того, как ими воспользуются злоумышленники.

Эксперты отмечают, что инициатива является примером волонтерской работы, направленной на укрепление безопасности биткоина. Тем не менее, они напоминают, что полагаться только на автоматизированные инструменты не стоит: окончательное решение по исправлению найденных проблем остается за разработчиками и поддерживающим сообществом.