Zespół Bitcoin Red przeskanował 150 repozytoriów kodu, odkrywając ponad dziesięć kluczowych luk

Zespół Bitcoin Red przeskanował 150 repozytoriów kodu, ujawniając prywatnie ponad dziesięć luk, a po incydencie z luką w COLDCARD odkryto kluczowe problemy. Praca ta kosztowała około 20 000 dolarów w kosztach mocy obliczeniowej AI, które pokrył OpenSats. Badacze użyli wielu narzędzi AI, a modele open-source, takie jak Kimi K3, stały się głównymi narzędziami w badaniach bezpieczeństwa, podczas gdy modele closed-source, takie jak OpenAI i Anthropic, uznano za bardziej ograniczone. Zespół planuje udostępnić swoje narzędzia AI do bezpieczeństwa, aby projekt mógł na bieżąco audytować swoje repozytoria kodu. Badacze ostrzegają, że Bitcoin może być pierwszą branżą, która staje w obliczu fali wykrywania luk wspomaganego przez AI, a podobne prace mogą rozszerzyć się na całe oprogramowanie open-source.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.