web3: Bitcoin xavfsizlik jamoasi AI ko‘plab muhim zaifliklarni aniqladi

Bitcoin uchun ko'ngilli xavfsizlik jamoasi shuni ma'lum qildiki, AI blockchain auditida ko'proq qo'llanila boshlagani sababli, ular taxminan 150 ta Bitcoin bilan bog'liq kod omborini skaner qilgan va bir nechta loyihalarga o'nlab zaifliklarni aniqlab taqdim etgan, bu esa hamyonlar, kriptografik kutubxonalar hamda infratuzilmani o'z ichiga oladi.

Taxminan 20 ming dollar sarmoya kiritilgan

AnchorWatch bosh direktori Rob Hamilton shu hafta boshida X platformasida chiqish qilib, jamoa “Bitcoin qizil jamoasi” platformasini qurayotganini ma’lum qildi va hozirgacha turli AI xizmatlari uchun taxminan 20 ming dollar sarflanganini, ushbu mablag'lar ta'minlanganini aytdi.

“Qizil jamoa” deb, odatda, dasturiy ta'minot xavfsizligini hujumchining nuqtai nazaridan tekshiruvchi mutaxassislar nazarda tutiladi — maqsad zaifliklardan foydalanilmasidan oldin muammoni aniqlashdir. Hamilton so’zlariga ko’ra, jamoa Kimi K3, OpenAI’ning GPT modellari, Anthropic’ning Claude modeli hamda Z.ai’ning GLM 5.2’ni zaifliklarni aniqlash va tegishli hujjatlarni yaratishda foydalangan.

Asosiy e’tibor hamyonlar va asosiy komponentlarga qaratilgan

Bitcoin ishlab chiquvchisi, taxallusi Calle, loyihada bir necha AI asosidagi tahlil tizimlari ishga tushirilganini ta’kidladi; ular asosan hamyonlar, kriptografik kutubxonalar, infratuzilma va boshqa Bitcoin loyihalarini qamrab oladi. Uning so‘zlariga ko‘ra, jamoa so‘nggi 12 soat ichida bir nechta loyihaga muhim zaifliklar haqida hisobot bergan.

Biroq, jamoa zarar ko‘rgan loyihalar nomini ochiqlamadi va zaiflik tafsilotlarini ham e’lon qilmagan. Bu esa, tashqi tomonlar hozircha zaifliklarning jiddiyligi va ta’sir doirasini mustaqil tasdiqlay olmasligini anglatadi.

AI xavfsizlik himoyasi va hujum tezligini oshirmoqda

Bunday yondashuv asta-sekin kengroq kripto xavfsizligi sohasiga tarqalmoqda. Xabarlarga ko‘ra, joriy yil boshida tadqiqotchilar Anthropic’ning Claude Opus yordamida Zcash uchun 4 yil davomida mavjud bo‘lgan muammoni topishga erishgan, bu esa bir vaqtlar hujumchilarga cheksiz miqdorda ZEC soxtalashtirish imkonini bergan.

Avgust oyiga kelib, apparat hamyoni ishlab chiqaruvchisi Coinkite, AI yordamida xakerlar Coldcard hamyonidagi zaiflikni aniqlashlari mumkinligini bildirgan. Bitcoin bridging protokoli Boltz esa bir muddat o‘zining ayirboshlash xizmatini to‘xtatgan, sababi AI yordamida hujumchilar zaifliklarni jamoa tuzatish tezligidan tezroq aniqlay boshlashgan.

Hozirgi ma’lumotlarga ko‘ra, AI himoyachilar va hujumchilarning samaradorligini bir vaqtning o‘zida oshirmoqda. Bitcoin hamda kengroq kripto infratuzilmasi uchun xavfsizlik auditining avtomatlashtirish imkoniyati tezkor ravishda kuchaymoqda.