AI 白帽 Bitcoin Red Team：每小時揪出一個比特幣重大漏洞

Elponcrab

55 分鐘前

AI 這次站在防守方。根據 Decrypt 報導，一個名為 Bitcoin Red Team 的志願資安團隊，正用最前沿的 AI 模型大規模掃描比特幣相關程式庫，主動揪出漏洞，速度快到「平均每人每小時就能找到一個重大弱點」。

Table of Contents

用一整排前沿模型掃程式庫：每人每小時揪一個

Bitcoin Red Team 是一個志願性的資安計畫，目標是在攻擊者動手之前，先找出比特幣生態的漏洞。他們動用的是一整排當前最強的 AI 模型，包括月之暗面的 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 與 Opus、Z.ai 的 GLM 5.2，以及 OpenAI 較昂貴的 Cyber Harness 掃描工具。成效相當驚人：團隊表示掃描的速度大約是「每人每小時找到一個可利用的重大漏洞」，為此每天燒掉約 1 萬美元的 AI 服務費，累計至今已投入約 2 萬美元。

已掃 150 個程式庫、通報 12 個以上漏洞

目前團隊已掃過約 150 個比特幣相關程式庫，通報了 12 個以上的漏洞。這項計畫由硬體託管公司 AnchorWatch 執行長 Rob Hamilton 主導，匿名比特幣開發者 Calle 也參與其中；掃描目標涵蓋錢包、密碼學函式庫、基礎設施等比特幣專案。基於資安慣例，這些漏洞已私下通報給受影響的專案，細節尚未公開，以免在修補完成前給攻擊者可乘之機。這也呼應了近期的一條主線—AI 正快速成為資安攻防兩端的放大器，鏈新聞先前就報導過AI 模型在資安測試中自行「越獄」的案例。