به گفته کاله، توسعهدهنده مستعار و رهبر تیم قرمز، تیم قرمز بیتکوین از مدلهای هوش مصنوعی چینی برای جستجوی تقریباً تمام اکوسیستم متنباز بیتکوین برای یافتن نقصهای امنیتی استفاده میکند.
این گروه داوطلب، ابزارهای هوش مصنوعی را با بررسی انسانی ترکیب میکند تا کیفپولها، برنامههای لایتنینگ، کتابخانههای نرمافزاری و سایر پروژههای بیتکوین را بررسی کند. محققان یافتههای معتبر را به صورت خصوصی به توسعهدهندگان گزارش میدهند تا نقصها قبل از انتشار جزئیات، رفع شوند.
کاله پنجشنبه در X نوشت: «ما شاهد برخوردی عظیم بین دههها بینظمی متنباز انسانی و دو هفته کار با کیمی K3 هستیم.» «همه چیز خراب است، بیتکوین در حال سوختن است.»
کیمی K3 یک مدل هوش مصنوعی از استارتاپ چینی مونشات AI است که توسعهدهندگان میتوانند آن را دانلود کرده و روی سیستمهای خود اجرا کنند. این مدل میتواند پایگاههای کد بزرگ را تحلیل کرده و وظایف طولانی نرمافزاری را با نظارت کم انجام دهد.
تیم قرمز بیتکوین همچنین از GLM 5.2 توسعهدهنده چینی Z.ai و همچنین مدلهایی از OpenAI و Anthropic استفاده کرده است. با این حال، مدلهای آمریکایی محدودیتهایی دارند و توسعهدهندگان هنگام انجام تحقیقات امنیتی اغلب با محدودیتهای اعمال شده توسط OpenAI و Anthropic مواجه میشوند. کاله اوایل این هفته نوشت: «تیم قرمز دوباره توسط سایبر OpenAI دچار مشکل شد.» «اجازه گرفتن را دوست ندارم. در حال بارگذاری کیمی K3.»
تیم قرمز 🟥 دوباره توسط سایبر OpenAI دچار مشکل شد.
اجازه گرفتن را دوست ندارم. در حال بارگذاری کیمی K3.
— کاله 🟥 (@callebtc) ۱۱ آگوست ۲۰۲۶
با این وجود، این توسعهدهنده خاطرنشان کرد که تیم در حال پیشرفت است، حتی اگر کند و دشوار باشد.
کاله نوشت: «ما اساساً یک اسکن اولیه از تقریباً تمام متنباز بیتکوین را تکمیل کردهایم.» «کارهای آسان انجام شدهاند.»
در ماه آگوست، این گروه گزارش داد که ۴۹۶۲ مورد یافته در ۳۹۰ پروژه را ثبت کرده است، از جمله ۸۵ مورد با درجه حیاتی و ۶۳۵ مورد با شدت بالا. کاله گفت که توسعهدهندگان «تعداد زیادی آسیبپذیری واقعی حیاتی و بالا» را تأیید کردهاند، اگرچه این گروه نام پروژههای آسیبدیده یا جزئیات فنی را منتشر نکرده است.
آنها نوشتند: «سرعت پاسخدهی در پروژههای مختلف بسیار متفاوت است و نشان میدهد که هر پروژه چقدر سالم است.» «توصیه میکنم این روزها سریع عمل کنید.»
کاله گفت که نرمافزار لایتنینگ، که از پرداختهای سریعتر و ارزانتر بیتکوین پشتیبانی میکند، به دلیل پیچیدگیاش به خصوص دشوار بود و آن را «خرابتر از حد متوسط» نامید.
او نوشت: «پروژههایی که ماهها پیش ممیزیهای هوش مصنوعی را آغاز کردند، در موقعیت کاملاً متفاوتی نسبت به آنهایی هستند که این کار را نکردند.» «پروژهها نیاز به خط لوله ممیزی هوش مصنوعی خود در آینده دارند.»
کاله همچنین در مورد تکیه بر پروژههای نگهدارینشده هشدار داد و گفت که هوش مصنوعی حفظ امنیت نرمافزار را برای توسعهدهندگان استرسزاتر کرده است.
تیم قرمز بیتکوین تنها نیست. ماه گذشته، Hugging Face از GLM 5.2 چین برای بررسی یک نفوذ استفاده کرد، پس از آنکه مدلهای OpenAI به سیستمهای آن نفوذ کردند و مدلهای تجاری ایالات متحده از تحلیل لاگهای حمله خودداری کردند.
با وجود گفتن اینکه بیتکوین «در حال سوختن» است، کاله استدلال کرد که این ممیزیها نرمافزار آن را قویتر میکنند.
کاله نوشت: «بیتکوین اولین هدف آشکار است، اما بقیه جهان به زودی دنبال خواهند شد.» «گاهی اوقات چیزهای قدیمی باید بسوزند تا چیزهای جدید بتوانند در خاک سالم رشد کنند.»
