Si Rob Hamilton, CEO ng AnchorWatch at isang contributor sa Bitcoin, ay nakapag-merge ng kanyang unang commit sa Bitcoin Core noong Agosto 20. Inayos ng pagkakabagay ang isang bug na may kinalaman sa wallet, at ang interesanteng bahagi ay kung paano ito natagpuan: sa pamamagitan ng pagpapunta sa mga modelo ng AI sa codebase ng Bitcoin at pagpapahintulot sa kanila na hanapin ang mga problema.
Ang pagsisikap ni Hamilton ay bahagi ng mas malawak na inisyatiba na tinatawag niyang “Bitcoin Red Team,” isang kampanyang pinapagana ng mga volunteer na gumagamit ng AI upang sistematikong i-audit ang open-source code na may kaugnayan sa bitcoin. Ang proyekto ay nakapagpalabas na ng libu-libong potensyal na isyu, kabilang ang dozeng itinuturing na kritikal. Ipinakita rin nito ang isang hindi komportableng katotohanan tungkol sa kasalukuyang kalagayan ng AI-powered na pag-aaral ng seguridad: ang mga kasangkapan na kailangan mo ay maaaring maalis sa gitna ng isang audit.
Sa loob ng 30-hour na sprint ng Bitcoin Red Team
Ang Red Team ay binubuo ni Hamilton at 16 na volunteers na nag-launch ng kanilang unang malaking pagpupush noong una ng Agosto. Sa loob ng humigit-kumulang 30 oras, ang grupo ay dokumentado ang 4,962 mga natuklasan sa higit sa 390 open-source na repository na may kaugnayan sa bitcoin. Sa mga ito, 85 ay itinuturing na kritikal at 635 bilang mataas ang gravidad.
Noong Mayo, nag-eeksperiment na si Hamilton sa AI-assisted code analysis sa Bitcoin Core. Ang katalisang nagbago sa isang sariling eksperimento sa isang koordinadong kampanya ay ang isang vulnerability sa Coldcard hardware wallet noong Hulyo na nagresulta sa pagkawala ng higit sa 1,000 BTC.
Kinansela ng OpenAI ang pagpapatakbo, sumasakop ang mga alternatibo
Sa paligid ng Agosto 9, binloke ng OpenAI si Hamilton mula sa paggawa ng karagdagang pag-aaral sa seguridad ng bitcoin gamit ang mga kasangkapan nito. Ang grupo ay nagpunta sa mga alternatibong AI system, kabilang ang Kimi K3, upang patuloy ang kanilang trabaho.
Hindi na ang bottleneck ang paghahanap ng mga bug
Kinikilala mismo ni Hamilton ang isang malaking limitasyon ng AI-first na pagkakaroon: ang downstream na koordinasyon sa mga tagapangalaga. Ang paghahanap ng halos 5,000 na isyu sa loob ng 30 oras ay nakakaimpress. Ang pagkuha ng pagsusuri, pagtatangi, at pagpapabuti ng mga natagpuan mula sa mga tagapangalaga ng mga daan-daang iba’t ibang repository ay isang buong iba’t ibang hamon.
Ang ratio ang nagpapakita ng kuwento. Halos 5,000 mga hanapin sa 30 oras ng pag-scan, kumpara sa isang merged commit pagkatapos ng mga linggo ng pagsusuri.