导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

AI令比特币软件成为攻击目标,比特币红队正奋起反击

AI正将强大的黑客能力交到缺乏网络安全经验的人手中,迫使加密开发者竞相在攻击者利用漏洞前发现它们。应对这一挑战的团体之一是比特币红队(Bitcoin Red Team),其匿名成员兼比特币软件开发者Calle表示,该组织是作为紧急行动成立的,旨在发现整个比特币生态中由AI辅助的安全威胁。

Myriad: Bitcoin price next move? Click to make your prediction.

Myriad:比特币价格下一步走势?点击预测。

“眼下这只是时间问题,”协助维护开源协议Cashu的Calle告诉Decrypt,“比特币红队之所以存在,是因为我们需要尽可能快地抢占攻击者先机。”据Calle称,比特币红队由约20至25名志愿者组成,许多人倾向保持匿名,例如比特币隐私协议开发者Stu、Talip以及Cashu开发者thesimplekid。其他成员包括比特币开发者Ben Carmen、Daniela Brozzoni、James O'Beirne,以及Vinteum比特币研发中心董事会成员Bruno Garcia。

Calle说,比特币红队始于比特币保险公司AnchorWatch CEO Rob Hamilton在Coldcard空气隔离钱包遭黑后开始审查比特币项目。Calle强调,该组尚未在比特币协议本身发现任何问题,担忧在于围绕比特币构建的应用、钱包、服务及其他软件。“尽管比特币本身安全,但我们用来交易的比特币软件可能不安全,而那恰是大多数人实际接触的层面,”Calle说。

Coldcard漏洞、其他比特币服务遭袭,以及更强中国AI模型的发布,推动Calle等安全研究者加入并迅速行动。“我认为Kimi K3的到来在网络安全领域引发诸多混乱,因为它给攻击者和防御者都提供了前所未有的能力,”他说。

据Calle解释,红队既接收项目的安全扫描请求,也自主搜寻漏洞。“我们收到大量项目主动请求扫描,但我们也会主动出击,已自行扫遍几乎所有重要开源生态,”Calle说,“所以即便你来求扫,我们可能早扫过了。”该组将发现共享给相关开发者,并依反馈优化漏洞分类与严重等级评定。

中国模型填补空白

Calle表示,该组安全工作中中国AI模型使用远多于美国同类,因为美国模型的护栏会阻断网络安全研究。“差距非常大,”他说。2月,Anthropic指控中国AI实验室DeepSeek、Moonshot AI和MiniMax利用约2.4万个欺诈账户通过模型蒸馏提取超1600万次Claude交互;特朗普政府4月警告中国实体正以“工业规模”开展类似活动。

Myriad: When will OpenAI release GPT-6? Click to make your prediction.

Myriad:OpenAI何时发布GPT-6?点击预测。

Calle称,尽管美国前沿模型整体可能更强,但其限制削弱安全敏感用途。“虽美国前沿模型仍可能比全球其余模型更聪明,但它们都带重度护栏,限制用途,尤其在网络安全界,”他说。Calle在加入红队前就遇此限制:美国模型有时拒帮找漏洞,甚至不协助修已识别漏洞,迫使他转用中国AI。

“比特币在燃烧”

本月早些时候,Calle将比特币软件面临的增长威胁描述为“比特币在燃烧”,指其周边钱包、交易所、闪电网络实现等软件。他认为攻击者已在用AI发掘并利用漏洞,但避谈细节以防助长恶意黑客。他警告AI正侵蚀曾让漏洞远离低技能攻击者的信息优势。“软件中再无秘密,”Calle说,“过去靠 obscurity 制造的安全剧场或模糊安全已终结。”

AI也降低了利用漏洞的技术门槛。“简单漏洞现在可由不懂技术的人借AI端到端完成,”Calle说,“AI给人力量,彻底改变战局。”比特币或因直接金钱诱因早于其他行业面对此转变。“攻击者首选互联网金钱,”他说,“我们正处社会与计算机系统大变革开端,其他行业迟早经历同样事。”