Искусственный интеллект сделал программное обеспечение Bitcoin мишенью — эта группа борется с угрозами

Искусственный интеллект предоставляет мощные возможности для хакеров, не обладающим значительным опытом в области кибербезопасности, заставляя разработчиков криптовалюты спешить искать уязвимости, прежде чем злоумышленники их используют.

Одной из групп, принимающих на себя этот вызов, является Bitcoin Red Team, члены которой используют псевдонимы. Один из разработчиков программного обеспечения Bitcoin по имени Calle сообщил, что группа была создана как экстренная мера для выявления угроз безопасности, связанных с искусственным интеллектом, в экосистеме Bitcoin.

"На данный момент это вопрос времени," — сказал Calle, который помогает поддерживать протокол с открытым исходным кодом Cashu, в интервью Decrypt. "Причина, по которой Bitcoin Red Team существует сейчас, заключается в том, что нам нужно опередить злоумышленников как можно быстрее."

Согласно Calle, Bitcoin Red Team состоит из примерно 20-25 волонтеров, многие из которых предпочитают оставаться анонимными, такие как разработчики протокола конфиденциальности Bitcoin Stu, Talip и коллега по Cashu thesimplekid. В группу также входят разработчики Bitcoin Ben Carmen, Daniela Brozzoni и James O'Beirne, а также член правления Центра исследований и разработок Vinteum Bitcoin Бруно Гарсия.

Calle сообщил, что Bitcoin Red Team начала формироваться после того, как генеральный директор страховой компании Bitcoin AnchorWatch Роб Хэмилтон начал изучать проекты Bitcoin после взлома холодного кошелька Coldcard.

Хотя Calle подчеркнул, что группа не обнаружила проблем в самом протоколе Bitcoin, он отметил, что беспокойство вызывает программное обеспечение, кошельки, сервисы и другие приложения, построенные вокруг Bitcoin.

"Хотя сам Bitcoin безопасен, программное обеспечение, которое мы используем для транзакций с Bitcoin, может быть небезопасным, и именно с этим большинство людей взаимодействует," — сказал Calle.

Взлом Coldcard, атаки на другие сервисы Bitcoin и выпуск более мощных китайских моделей ИИ побудили Calle и других исследователей безопасности присоединиться к усилиям и действовать быстро.

"Я думаю, что появление Kimi K3 также вызвало много хаоса в области кибербезопасности, потому что оно дало как злоумышленникам, так и защитникам беспрецедентную силу," — сказал он.

Как объяснил Calle, Red Team получает запросы от проектов Bitcoin, желающих пройти проверку безопасности, но также самостоятельно ищет уязвимости.

"Мы получаем множество входящих запросов от проектов, которые хотят, чтобы их проверили, но мы действуем проактивно, и мы уже охватили почти всю значимую экосистему с открытым исходным кодом своими собственными проверками," — сказал Calle. "Так что даже если вы придете и попросите нас проверить ваш проект, мы, вероятно, уже проверили его."

Группа делится своими находками с пострадавшими разработчиками и использует их отзывы для улучшения классификации уязвимостей и оценок их серьезности.

Китайские модели заполняют пробел

Китайские модели ИИ используются гораздо чаще, чем их американские аналоги, для работы группы по безопасности, потому что ограничения на американских моделях могут блокировать исследования в области кибербезопасности, сказал Calle.

"Это даже не сравнимо," — сказал он.

В феврале компания Anthropic обвинила китайские лаборатории ИИ DeepSeek, Moonshot AI и MiniMax в использовании примерно 24 000 мошеннических аккаунтов для извлечения более 16 миллионов обменов Claude через дистилляцию моделей, в то время как администрация Трампа в апреле предупредила, что китайские организации проводят аналогичные кампании в "промышленных масштабах."

Хотя Calle отметил, что американские модели остаются, возможно, более способными в целом, их ограничения могут ограничивать их полезность для работы, связанной с безопасностью.

"Хотя модели на базе США все еще, возможно, более интеллектуальны, чем любые другие модели в мире, они все имеют тяжелые ограничения, которые ограничивают их использование, особенно в области кибербезопасности," — сказал он.

Calle столкнулся с этими ограничениями до того, как присоединился к Red Team. Он сказал, что американские модели иногда отказывались помогать находить уязвимости и, в некоторых случаях, не помогали исправлять уязвимости, которые разработчики уже выявили, что заставило его переключиться на китайские модели ИИ.

"Bitcoin горит"

В начале этого месяца Calle описал растущую угрозу безопасности, стоящую перед программным обеспечением Bitcoin, как "Bitcoin горит", имея в виду более широкую экосистему кошельков, бирж, реализаций Lightning и другого программного обеспечения, построенного вокруг него.

Calle считает, что злоумышленники уже используют ИИ для поиска и эксплуатации уязвимостей, но избегает обсуждения их методов в деталях из-за опасений, что это может дать злонамеренным хакерам идеи.

Он также предупредил, что ИИ разрушает информационное преимущество, которое когда-то удерживало некоторые уязвимости программного обеспечения вне досягаемости менее квалифицированных злоумышленников.

"Я думаю, что в программном обеспечении больше нет секретов," — сказал Calle. "Нет информационной асимметрии, которая ранее использовалась для создания театра безопасности или безопасности через неясность. Эти времена прошли."

ИИ также снизил технический барьер для эксплуатации уязвимого программного обеспечения, добавил он.

"Простые эксплойты теперь могут быть завершены от начала до конца человеком, который не знает, как это сделать без ИИ," — сказал Calle. "Так что ИИ дал людям форму силы, которая полностью изменила правила игры."

Bitcoin может столкнуться с этим сдвигом раньше, чем другие отрасли, потому что у злоумышленников есть прямой финансовый стимул нацеливаться на криптовалюту, сказал Calle.

"Первое, что вы, как злоумышленник, захотите атаковать, это интернет-деньги," — сказал он. "Так что мы находимся в начале более крупного изменения в обществе или в компьютерных системах в целом, и я убежден, что другие отрасли испытают то же самое, что мы испытываем сейчас, позже."

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.