Команда Bitcoin Red сканировала 150 кодовых репозиториев и обнаружила более десяти критических уязвимостей

Команда Bitcoin Red провела сканирование 150 кодовых репозиториев и тайно раскрыла более десяти уязвимостей, обнаружив ключевые проблемы после инцидента с уязвимостью COLDCARD. Эта работа обошлась примерно в 20000 долларов США в виде затрат на вычислительные мощности AI, которые были покрыты OpenSats. Исследователи использовали несколько инструментов AI, среди которых открытые модели, такие как Kimi K3, стали основными инструментами для исследований безопасности, в то время как закрытые модели, такие как OpenAI и Anthropic, считаются более ограниченными. Команда планирует открыть свои инструменты безопасности AI, чтобы проект мог продолжать аудит своего кодового репозитория. Исследователи предупреждают, что биткойн может стать первой отраслью, столкнувшейся с волной обнаружения уязвимостей с помощью AI, и подобная работа может распространиться на все открытое программное обеспечение.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.