AI 把攻击工具交给更多人，比特币安全团队开始竞速排查
人工智能正在让原本需要网络安全经验的攻击手段变得更容易获取。对比特币开发者和安全研究人员来说，这意味着一场抢在攻击者前面的排查竞赛已经开始。
Bitcoin Red Team（比特币红队）正是在这种背景下成立。该团队匿名成员、比特币软件开发人员 Calle 说，组建这支队伍，是为了尽可能提前应对比特币生态内由 AI 辅助带来的安全威胁。
「现在，一切只是时间问题。」他向 Decrypt 表示，「Bitcoin Red Team 之所以成立，就是我们要尽可能跑在攻击者的前面。」
20 到 25 名志愿者组成，重点盯住上层软件
Calle 介绍，Bitcoin Red Team 目前有 20 到 25 名志愿者，其中不少人选择匿名，包括比特币隐私协议开发者 Stu、Talip，以及同样维护 Cashu 的开发者 thesimplekid。团队其他成员还包括比特币开发者 Ben Carmen、Daniela Brozzoni、James O'Beirne，以及 Vinteum 比特币研发中心董事会成员 Bruno Garcia。
他表示，比特币保险企业 AnchorWatch 首席执行官 Rob Hamilton 在 Coldcard 离线硬件钱包遭到黑客攻击后，开始排查各类比特币项目，Bitcoin Red Team 也在这一背景下逐步成型。
Calle 强调，团队没有发现比特币底层协议本身存在问题，风险主要集中在钱包、各类应用、服务，以及搭建在比特币之上的第三方软件。
「比特币底层本身是安全的，但普通人用来进行比特币交易的各类软件未必安全，而绝大多数用户接触的恰恰就是这些上层软件。」他说。
中国 AI 模型使用更多，美国模型在安全任务上限制更严
Coldcard 钱包被攻破、多起比特币相关服务遭遇攻击，再加上性能更强的中国 AI 模型陆续问世，促使 Calle 和其他安全研究人员加快工作进度。
「我认为 Kimi K3 的问世也给网络安全领域带来大量动荡，它同时赋予攻击者与防御者前所未有的能力。」他说。
在实际工作中，Bitcoin Red Team 一方面接受比特币项目发来的安全扫描申请，另一方面也会主动寻找漏洞。Calle 说，团队已经通过自主排查覆盖了生态内几乎所有具备重要地位的开源项目。
「很多项目会主动找上门，希望我们对其开展扫描，但我们也会主动出击。通过自主排查，我们几乎已经覆盖了生态内所有具备重要地位的开源项目。也就是说，就算某个项目才来找我们扫描，说不定我们早已经扫过了。」
他还表示，在开展安全相关工作时，中国 AI 模型的使用频次明显高于美国同类模型，原因是美国模型内置的安全防护机制会拦截网络安全研究相关任务。
「两者差距非常明显。」他说。
Calle 认为，美国前沿大模型整体能力仍然领先，但严格的内容限制削弱了它们在安全工作中的实用性。他说，自己在加入红队之前就已经遇到过类似限制：美国 AI 模型有时会拒绝协助查找漏洞，甚至在开发者已经确认存在漏洞时，也不愿提供修复帮助，因此他转而使用中国的人工智能模型。
「比特币正在燃烧」：AI 正在降低漏洞利用门槛
本月早些时候，Calle 用「比特币正在燃烧」来形容比特币软件面临的安全威胁，这里的比特币指钱包、交易所、闪电网络实现版本，以及所有搭建在比特币之上的周边软件生态。
他相信攻击者已经在利用人工智能寻找并利用漏洞，但拒绝展开说明，以免给恶意黑客提供攻击思路。
Calle 同时警告，过去一些软件漏洞之所以难以被攻击，是因为信息壁垒让技术不足的人无从下手，而人工智能正在消解这层壁垒。
「软件领域已经没有秘密可言。过去依靠信息差实现的安全伪装、依靠不公开细节实现的模糊式安全，这套模式已经行不通，属于它的时代结束了。」他说。
他认为，人工智能也降低了漏洞攻击的技术门槛。现在，即便是不具备相关技术的人，也可以借助 AI 从头到尾完成简单漏洞的攻击利用。
「AI 赋予普通人的这种能力，彻底改写了攻防博弈格局。」Calle 说。
在他看来，加密货币能直接带来经济收益，攻击者存在强烈金钱动机，因此比特币会比其他行业更早感受到这种变化。
「攻击者首选攻击目标就是互联网数字货币。我们正处在整个计算机行业大变革的开端，我确信未来其他行业，也会遭遇我们当下正在面对的同类安全问题。」