概要

  • このプロジェクトは約150件のBitcoinリポジトリを調査し、10以上の脆弱性を報告したと述べている。
  • チームは、Bitcoinソフトウェア監査のためのオープンソースAIプラットフォームを開発中である。
  • 開発者によると、この取り組みでウォレット、暗号化ライブラリ、インフラなどで重大な脆弱性が発見されている。

ボランティアによるセキュリティプロジェクトは、最先端AIモデルを使って150件のBitcoinリポジトリをスキャンし、10以上の脆弱性を発見したと発表した。開発者の間で人工知能によるブロックチェーンの監査が増えている。

「私たちは現在までに約2万ドルの費用を様々なサービスに費やし、24時間体制で作業しています」と彼は記した。「資金は確保済みで、寄付の申し出には感謝しますが必要ありません。請求書は処理済みです。」

レッドチームとは、攻撃者の視点からソフトウェアの脆弱性を探るサイバーセキュリティの専門家を指す。

Hamiltonによると、BitcoinレッドチームはKimi K3、OpenAIのGPT Sol、AnthropicのClaude FableとOpusモデル、Z.aiのGLM 5.2を用いて脆弱性の特定と関連ドキュメントの生成を行っている。

「また、OpenAIとも連携してCyber Harnessの運用を進めています」と彼は記した。「より高額なスキャンですが、Bitcoinエコシステムの重要な部分には非常に価値があり、すでに良い結果が出ています。」

匿名のBitcoin開発者Calleは、このプロジェクトがウォレット、暗号化ライブラリ、インフラなど複数のBitcoinプロジェクトをターゲットとするAIによるレビューシステムを構築したと述べている。

チームはどのプロジェクトが影響を受けたかや脆弱性の詳細については公表していない。

この発表は、AIが暗号業界全体のセキュリティ欠陥の発見に二役を担うようになっている中で行われた。今年初め、AnthropicのClaude Opus 4.8を利用した研究者が、Zcashに4年間存在した欠陥を発見し、攻撃者が無制限に偽造ZECを作成できる可能性があった。8月にはCoinkiteが、攻撃者がAIを利用してColdcardウォレットの脆弱性を発見したと考えていると発表した一方、BitcoinブリッジのBoltzは、攻撃者がチームよりも早くAIを活用して脆弱性を発見しているとしてスワップサービスを停止した。