一项由志愿者发起的“比特币红队”安全计划近日宣称，其利用前沿AI模型对150个比特币核心项目代码库进行了扫描，发现了十多个关键漏洞。随着开发者越来越多地使用人工智能进行区块链审计，这一发现再次凸显了AI在加密安全领域的双刃剑效应。
AnchorWatch首席执行官Rob Hamilton本周在X平台上发文称，该团队在构建“比特币红队”平台的过程中，已累计花费约2万美元用于AI服务。“我们正在昼夜不停地工作，截至目前在不同服务上花费了大约2万美元，”他写道，“资金已经到位，感谢所有捐款意向，但无需额外资助，账单已结清。”所谓“红队”是指以攻击者视角测试软件安全性的网络安全专业人员，旨在漏洞被利用前发现它们。
据Hamilton介绍，该红队使用了多种前沿AI模型，包括Kimi K3、OpenAI的GPT Sol、Anthropic的Claude Fable和Opus模型，以及Z.ai的GLM 5.2，用于识别漏洞并生成支撑文档。“我们还与OpenAI建立了联系，以便获得帮助，让Cyber Harness工具正常运行起来，”他补充道，“这是一次成本更高的扫描，但对于比特币生态中承载关键负载的部分来说非常值得，并且已经取得了良好成果。”
化名比特币开发者Calle表示，该计划已经构建了多个由AI驱动的审查系统，目标覆盖钱包、密码学库、基础设施及其他比特币项目。“我们平均每小时每人发现约一个关键漏洞，”Calle在X上写道，“在过去12小时内，我们已经向多个项目报告了关键漏洞。幸运的是，这是一项非常昂贵的行动——我们每天烧掉1万美元。”团队未透露具体受影响的项目或漏洞细节。
此项公告发布之际，AI在加密行业安全漏洞发现中的作用正日益增强。今年早些时候，研究人员使用Anthropic的Claude Opus 4.8发现了Zcash中存在四年之久的漏洞，该漏洞可能允许攻击者无限生成伪造的ZEC代币。8月，硬件钱包制造商Coinkite表示，其认为攻击者利用AI识别了Coldcard钱包的漏洞。而比特币跨链桥Boltz则暂停了其交换服务，理由是其发现攻击者使用AI比团队修补漏洞更快地识别了安全缺陷。