Кратко
- Bitcoin Red Team использует китайские модели ИИ для поиска уязвимостей в проектах Bitcoin.
- Калле сообщил, что разработчики подтвердили множество критических и высокосерьезных уязвимостей.
- Они предупредили, что неподдерживаемым проектам доверять не следует.
Bitcoin Red Team использует китайские модели ИИ для поиска уязвимостей почти во всей экосистеме открытого кода Bitcoin, согласно псевдонимному разработчику и руководителю Red Team Калле.
Волонтерская группа сочетает инструменты ИИ с проверкой человеком для изучения кошельков, приложений Lightning, программных библиотек и других проектов Bitcoin. Исследователи конфиденциально сообщают о достоверных находках разработчикам, чтобы уязвимости могли быть исправлены до публикации деталей.
«Мы наблюдаем массовое столкновение десятилетий человеческого опенсорсного мусора с двумя неделями Kimi K3», — написал Калле в четверг на X. «Всё сломано, Биткоин горит».
Kimi K3 — это ИИ-модель китайского стартапа Moonshot AI, которую разработчики могут загружать и запускать на своих собственных системах. Она может анализировать большие объёмы кода и выполнять длительные программные задачи с минимальным контролем.
Красная команда Биткоина также использовала GLM 5.2 китайского разработчика Z.ai, а также модели от OpenAI и Anthropic. Однако американские модели имеют ограничения, и разработчики часто сталкиваются с ограничениями, наложенными OpenAI и Anthropic при проведении исследований в области безопасности. «Красную команду снова заблокировали кибер-защитой OpenAI», — написал Калле ранее на этой неделе. «Не нравится просить разрешения. Загружаю Kimi K3».
красная команда 🟥 снова заблокирована кибер-защитой OpenAI.
не нравится просить разрешения. загружаю kimi k3. pic.twitter.com/wCEV2HYpLo
— calle 🟥 (@callebtc) 11 августа 2026 г.
Тем не менее, разработчик отметил, что команда добивается прогресса, даже если он медленный и болезненный.
«Мы в основном завершили базовое сканирование практически всего открытого исходного кода Bitcoin», — написал Калле. «Низко висящие фрукты уже собраны».
В августе группа сообщила о подаче 4 962 результатов по 390 проектам, включая 85 с критическим рейтингом и 635 с высоким уровнем серьезности. Калле сказал, что разработчики подтвердили «множество реальных критических и высоких уязвимостей», хотя группа не назвала затронутые проекты и не раскрыла технические детали.
«Скорость ответа сильно различается между проектами и показывает, насколько здоров каждый проект», — написали они. «Я рекомендую действовать быстро в эти дни».
Программное обеспечение Lightning, которое поддерживает более быстрые и дешевые платежи в биткоинах, было особенно трудно проверять из-за его сложности, сказал Калле, назвав его «более сломанным, чем средний».
«Те проекты, которые начали ИИ-аудиты месяцы назад, находятся в совершенно другом положении, чем те, которые не начали», — написал он. «Проектам нужен собственный конвейер ИИ-аудита на будущее».
Калле также предостерег от зависимости от неподдерживаемых проектов и сказал, что ИИ усилил стресс для разработчиков, связанный с обеспечением безопасности их программного обеспечения.
Bitcoin Red Team не одинока. В прошлом месяце Hugging Face использовал китайский GLM 5.2 для расследования взлома после того, как модели OpenAI взломали его системы, а коммерческие модели США отказались анализировать журналы атак.
Несмотря на заявление о том, что Bitcoin «горит», Калле утверждал, что аудиты делают его программное обеспечение более надежным.
«Bitcoin — очевидная первая цель, но остальной мир последует вскоре», — написал Калле. «Иногда старые вещи должны сгореть, чтобы новые могли расти на здоровой почве».
