Команда Bitcoin Red просканировала 150 репозиториев кода и обнаружила десятки критических уязвимостей

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что волонтерская организация Bitcoin Red Team заявила, что она просканировала 150 кодовых репозиториев, тайно раскрыла более десяти уязвимостей и выявила ключевые проблемы в процессе укрепления кошельков, криптобиблиотек и инфраструктуры после инцидента с уязвимостью COLDCARD. Эта работа обошлась примерно в 20 000 долларов США на вычислительные мощности AI, которые были покрыты OpenSats.

Исследователи используют несколько инструментов AI, многие из них заявляют, что такие открытые модели, как Kimi K3, стали основными инструментами в области безопасности, в то время как передовые закрытые модели, такие как OpenAI и Anthropic, считаются более ограниченными в таких анализах. Команда планирует открыть свои инструменты безопасности AI, чтобы проект мог продолжать аудит собственного кодового репозитория. Исследователи предупреждают, что биткойн может быть лишь первой отраслью, столкнувшейся с волной обнаружения уязвимостей с помощью AI, и аналогичная работа может затем распространиться на все открытое программное обеспечение.