比特币红队称借助 AI 扫描 150 个代码库发现十余项漏洞

比特币红队称借助 AI 扫描 150 个代码库发现十余项漏洞

N
News Editor
2026-08-08 17:31:03
一个志愿安全项目表示,其使用多款前沿 AI 模型扫描了 150 个比特币相关代码库,并发现十余项漏洞。AnchorWatch CEO Rob Hamilton 称,该团队迄今在 AI 服务上的支出约为 2 万美元。化名开发者 Calle 还表示,团队已在过去 12 小时内向多个项目报告严重漏洞,但暂未披露受影响项目和漏洞细节。

一个志愿安全项目称,它使用前沿 AI 模型扫描了 150 个比特币相关代码库,并发现了十余项漏洞。在越来越多开发者开始借助人工智能审计区块链之际,这一项目披露了其最新进展。

比特币红队称借助 AI 扫描 150 个代码库发现十余项漏洞 2

团队称已投入约 2 万美元用于 AI 扫描

据 AnchorWatch 首席执行官 Rob Hamilton 本周早些时候在 X 上发布的内容,该团队在搭建一个“比特币红队”平台期间,已经在 AI 服务上花费了约 2 万美元。

Hamilton 写道:“我们一直在昼夜不停地工作,到目前为止,在不同服务上的支出大约为 2 万美元。资金已经落实,我感谢大家提出捐款的好意,但没有这个必要。账单已经有人承担。”

所谓“红队”,通常是指从攻击者视角测试软件的网络安全专业人员,他们会在漏洞被真正利用前先行探测问题。

使用多款模型识别漏洞并生成文档

按照 Hamilton 的说法,比特币红队目前使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus 模型,以及 Z.ai 的 GLM 5.2 来识别漏洞,并生成配套文档。

他还表示:“我们也已经与 OpenAI 建立联系,以获得一些帮助,这样我就能把 Cyber Harness 跑起来。这是一种成本高得多的扫描方式,但对于比特币生态中承担关键作用的部分来说非常值得,而且已经取得了不错的结果。”

开发者称平均每人每小时发现一个严重利用点

化名比特币开发者 Calle 表示,该项目已经搭建了多套由 AI 驱动的审查系统,目标覆盖钱包、密码学库、基础设施以及其他比特币项目。

Calle 在 X 上写道:“我们现在的平均水平,大致是每人每小时发现一个严重利用点。在过去 12 小时里,我们已经向多个项目报告了严重漏洞。值得庆幸的是,这是一项成本非常高的工作。我们的花费速度是每天 1 万美元。”

不过,团队没有披露哪些项目受到影响,也没有公开这些漏洞的具体细节。

AI 在加密安全审计中的使用正在增加

这项声明发布之际,AI 正在加密行业的安全缺陷发现工作中扮演越来越大的角色。今年早些时候,使用 Anthropic 的 Claude Opus 4.8 的研究人员发现了 Zcash 一个存在 4 年的漏洞。按照报道中的说法,该漏洞原本可能让攻击者凭空制造无限量的假 ZEC。

今年 8 月,Coinkite 表示,其认为攻击者曾使用 AI 识别 Coldcard 钱包中的漏洞。比特币桥接项目 Boltz 则在表示攻击者正利用 AI 以快于其团队修复速度的方式识别漏洞后,暂停了其 swap 服务。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
560

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。