web3：比特幣安全團隊表示AI已發現多項關鍵漏洞

一個比特幣志願安全團隊表示，隨著 AI 被更多應用於區塊鏈審計，該團隊已掃描約 150 個比特幣相關代碼倉庫，並向多個項目披露十餘項漏洞，範圍涵蓋錢包、密碼學庫和基礎設施。

已投入約 2 萬美元

AnchorWatch 執行長 Rob Hamilton 本週早些時候於 X 平台發文指出，團隊正在建立一個「Bitcoin Red Team」平台，迄今在不同 AI 服務上花費約 2 萬美元，相關資金已經到位。

所謂「紅隊」，通常指以攻擊者視角測試軟體安全的人員，目的是在漏洞被利用前及早發現問題。Hamilton 表示，團隊使用了 Kimi K3、OpenAI 的 GPT 系列模型、Anthropic 的 Claude 模型以及 Z.ai 的 GLM 5.2，用於識別漏洞及生成相關文件。

重點涵蓋錢包與底層組件

化名為比特幣開發者 Calle 表示，該項目已建立多套由 AI 驅動的審查系統，重點針對錢包、密碼學庫、基礎設施和其他比特幣項目。他表示，團隊在過去 12 小時內已向多個項目通報關鍵漏洞。

然而，團隊並未公開受影響項目的名稱，也尚未透露漏洞細節。這意味著外界暫時無法獨立核實漏洞的嚴重性以及影響範圍。

AI 加快安全攻防節奏

這類做法正逐步擴展至更廣泛的加密安全領域。報導提到，今年稍早，研究人員藉助 Anthropic 的 Claude Opus 發現了 Zcash 一個存在長達 4 年的缺陷，該問題一度可能讓攻擊者偽造無限數量的 ZEC。

自 8 月起，硬體錢包廠商 Coinkite 表示，攻擊者可能透過 AI 識別了 Coldcard 錢包的漏洞。比特幣橋接協議 Boltz 一度也暫停了其兌換服務，原因是該協議稱攻擊者利用 AI 發現漏洞的速度已經超過團隊修補漏洞的速度。

從目前揭露的信息來看，AI 正在同時提升防守方和攻擊方的效率。對比特幣以及更廣泛的加密基礎設施而言，安全審計的自動化能力正迅速提升。