Коротко
- Bitcoin Red Team використовує китайські моделі ШІ для пошуку вразливостей у проєктах Bitcoin.
- Калле повідомив, що розробники підтвердили численні критичні та високосерйозні вразливості.
- Вони попередили, що проєкти, які не підтримуються, не слід вважати надійними.
Bitcoin Red Team використовує китайські моделі ШІ для пошуку вразливостей майже в усій екосистемі відкритого коду Bitcoin, повідомив псевдонімний розробник і керівник Red Team Калле.
Волонтерська група поєднує інструменти ШІ з перевіркою людиною для дослідження гаманців, Lightning-застосунків, програмних бібліотек та інших проєктів Bitcoin. Дослідники приватно повідомляють розробникам про достовірні знахідки, щоб вразливості можна було виправити до оприлюднення деталей.
«Ми переживаємо масове зіткнення між десятиліттями людського відкритого коду та двома тижнями Kimi K3», — написав Калле у четвер на X. «Все зламано, Bitcoin горить».
Kimi K3 — це модель ШІ від китайського стартапу Moonshot AI, яку розробники можуть завантажити та запускати на власних системах. Вона може аналізувати великі кодові бази та виконувати складні програмні завдання з мінімальним наглядом.
Bitcoin Red Team також використовував GLM 5.2 від китайського розробника Z.ai, а також моделі від OpenAI та Anthropic. Однак американські моделі мають обмеження, і розробники часто стикаються з обмеженнями, накладеними OpenAI та Anthropic під час досліджень безпеки. «Red team знову зламали через OpenAI cyber», — опублікував Калле раніше цього тижня. «Не люблю просити дозволу. Завантажую Kimi K3».
red team 🟥 знову зламали через openai cyber.
не люблю просити дозволу. завантажую kimi k3. pic.twitter.com/wCEV2HYpLo
— calle 🟥 (@callebtc) 11 серпня 2026 р.
Тим не менш, розробник зазначив, що команда досягає прогресу, хоча й повільного та болісного.
«Ми фактично завершили базове сканування майже всього відкритого коду Bitcoin», — написав Калле. «Найлегші цілі вже зроблено».
У серпні група повідомила про подання 4962 знахідок у 390 проєктах, включаючи 85 оцінених як критичні та 635 як високої серйозності. Калле сказав, що розробники підтвердили «багато справжніх критичних та високих вразливостей», хоча група не назвала постраждалі проєкти та не оприлюднила технічні деталі.
«Швидкість відповіді дуже різна в різних проєктах і показує, наскільки здоровим є кожен проєкт», — написав він. «Рекомендую діяти швидко в ці дні».
Програмне забезпечення Lightning, яке підтримує швидші та дешевші платежі в Bitcoin, було особливо складним для перевірки через його складність, сказав Калле, назвавши його «більш зламаним, ніж середнє».
«Ті проєкти, які розпочали AI-аудити місяці тому, перебувають у зовсім іншій позиції, ніж ті, які цього не зробили», — написав він. «Проєктам потрібен власний конвеєр AI-аудитів у майбутньому».
Калле також попередив про покладання на непідтримувані проєкти та сказав, що AI зробив для розробників більш напруженим підтримання безпеки їхнього програмного забезпечення.
Bitcoin Red Team не самотній. Минулого місяця Hugging Face використав китайський GLM 5.2 для розслідування порушення після того, як моделі OpenAI зламали його системи, а комерційні моделі США відмовилися аналізувати журнали атак.
Незважаючи на те, що Bitcoin «горить», Калле стверджував, що аудити роблять його програмне забезпечення міцнішим.
«Bitcoin є очевидною першою ціллю, але решта світу скоро піде за ним», — написав Калле. «Іноді старі речі мають згоріти, щоб нові могли рости на здоровому ґрунті».
