AI 使比特幣軟體成為攻擊目標——這個團體正在反擊

AI 正將強大的駭客能力交到缺乏網路安全專業知識的人手中，迫使加密貨幣開發者進入一場競賽，以在攻擊者利用漏洞之前找到它們。

一個應對這一挑戰的團體是比特幣紅隊，其匿名成員及比特幣軟體開發者 Calle 表示，該團體是作為一項緊急努力成立的，旨在發現比特幣生態系統中的 AI 輔助安全威脅。

“在這個時候，這是一個時間問題，”Calle 說，他幫助維護開源協議 Cashu，並告訴 Decrypt。 “比特幣紅隊之所以存在，是因為我們需要儘快領先於攻擊者。”

根據 Calle 的說法，比特幣紅隊由約 20 到 25 名志願者組成，其中許多人更願意保持匿名，例如比特幣隱私協議開發者 Stu、Talip 和同為 Cashu 開發者的 thesimplekid。團體中的其他成員包括比特幣開發者 Ben Carmen、Daniela Brozzoni 和 James O'Beirne，以及 Vinteum 比特幣研發中心董事會成員 Bruno Garcia。

Calle 表示，比特幣紅隊在比特幣保險公司 AnchorWatch 的 CEO Rob Hamilton 開始檢查比特幣項目後開始成形，這是在 Coldcard 隔離錢包被駭之後。

雖然 Calle 強調該團體尚未在比特幣協議本身中發現問題，但他表示，關注的重點在於圍繞比特幣構建的應用程式、錢包、服務和其他軟體。

“雖然比特幣本身是安全的，但我們用來進行比特幣交易的軟體可能並不安全，而這正是大多數人所接觸的，”Calle 說。

Coldcard 的漏洞、對其他比特幣服務的攻擊以及更強大的中國 AI 模型的發布促使 Calle 和其他安全研究人員加入這一努力並迅速行動。

“我認為 Kimi K3 的到來也在網路安全領域造成了很多混亂，因為它給予了攻擊者和防禦者前所未有的力量，”他說。

正如 Calle 解釋的，比特幣紅隊接收來自尋求安全掃描的比特幣項目的請求，但也會主動尋找漏洞。

“我們收到許多來自希望被掃描的項目的請求，但我們是主動行動的，我們已經通過自己的掃描覆蓋了幾乎整個重要的開源生態系統，”Calle 說。 “所以即使你來請求我們掃描你的項目，我們可能已經掃描過了。”

該團體將其發現與受影響的開發者分享，並利用他們的反饋來改善漏洞分類和嚴重性評級。

中國模型填補空白

Calle 表示，該團體的安全工作中使用中國 AI 模型的頻率遠高於美國模型，因為美國模型的防護措施可能會阻礙網路安全研究。

“這根本無法相比，”他說。

今年二月，Anthropic 指控中國 AI 實驗室 DeepSeek、Moonshot AI 和 MiniMax 使用大約 24,000 個虛假帳戶通過模型蒸餾提取超過 1600 萬次 Claude 交換，而特朗普政府在四月警告稱，中國實體正在進行類似的活動，規模達到“工業級”。

雖然 Calle 認為美國的前沿模型在整體上仍然更具能力，但其限制可能會限制其在安全敏感工作中的實用性。

“雖然美國的前沿模型仍然可以說比世界上任何其他模型更智能，但它們都帶有嚴格的防護措施，這限制了它們的使用，特別是在網路安全領域，”他說。

Calle 在加入紅隊之前就遇到了這些限制。他表示，美國模型有時拒絕幫助尋找漏洞，在某些情況下，甚至不會協助修復開發者已經識別的漏洞，這使他轉向中國 AI 模型。

‘比特幣正在燃燒’

本月早些時候，Calle 將比特幣軟體面臨的日益安全威脅形容為“比特幣正在燃燒”，指的是圍繞其構建的錢包、交易所、閃電實現和其他軟體的更廣泛生態系統。

Calle 認為攻擊者已經在使用 AI 來尋找和利用漏洞，但他避免詳細討論他們的方法，因為擔心這樣做可能會給惡意駭客提供靈感。

他還警告說，AI 正在侵蝕曾經使某些軟體漏洞遠離技術水平較低的攻擊者的信息優勢。

“我認為在軟體中已經沒有秘密了，”Calle 說。 “不再存在以前用來創造安全表演或通過模糊性來實現安全的信息不對稱。那些時代已經結束。”

他表示，AI 也降低了利用脆弱軟體的技術門檻。

“簡單的漏洞現在可以由不懂得如何在沒有 AI 的情況下完成的人端到端地完成，”Calle 說。 “因此，AI 給了人們一種力量，徹底改變了競爭格局。”

Calle 說，比特幣可能比其他行業更早面對這一轉變，因為攻擊者有直接的財務動機來針對加密貨幣。

“作為攻擊者，你最想攻擊的第一件事就是互聯網貨幣，”他說。 “因此，我們是社會或計算機系統中更大變革的開始，我堅信其他行業將在不久的將來經歷與我們現在相同的事情。”

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。