Rob Hamilton, PDG d'AnchorWatch et contributeur à Bitcoin, a vu sa première contribution intégrée dans Bitcoin Core le 20 août. La correction a résolu un bug lié au wallet, et la partie intéressante est la manière dont il l'a découvert : en orientant des modèles d'IA sur la base de code de Bitcoin et en les laissant chercher des problèmes.
Les efforts de Hamilton s’inscrivent dans une initiative plus large qu’il appelle la « Bitcoin Red Team », une campagne menée par des bénévoles qui utilise l’IA pour auditer systématiquement le code open-source lié au bitcoin. Le projet a déjà mis au jour des milliers de problèmes potentiels, dont des dizaines classés comme critiques. Il a également révélé quelque chose d’inconfortant concernant l’état actuel de la recherche en sécurité pilotée par l’IA : les outils dont vous avez besoin peuvent être retirés en plein milieu d’une audit.
Dans le sprint de 30 heures de l'équipe rouge de Bitcoin
L'équipe Rouge est composée de Hamilton et de 16 bénévoles qui ont lancé leur première grande initiative début août. En environ 30 heures, le groupe a documenté 4 962 découvertes dans plus de 390 dépôts open source liés au bitcoin. Parmi ceux-ci, 85 ont été classés comme critiques et 635 comme de gravité élevée.
Hamilton avait commencé à expérimenter une analyse de code assistée par l’IA sur Bitcoin Core dès mai. Le catalyseur qui a transformé une expérience individuelle en une campagne coordonnée a été une vulnérabilité du portefeuille matériel Coldcard en juillet, ayant entraîné le vol de plus de 1 000 BTC.
OpenAI arrête son service, des alternatives prennent le relais
Vers le 9 août, OpenAI a bloqué Hamilton dans l'exécution d'analyses supplémentaires de sécurité sur le bitcoin à l'aide de ses outils. Le groupe a pivoté vers d'autres systèmes d'IA, notamment Kimi K3, pour poursuivre son travail.
Le goulot d'étranglement n'est plus de trouver des bogues
Hamilton lui-même a reconnu une limitation importante de l'approche « AI-first » : la coordination en aval avec les mainteneurs. Trouver près de 5 000 problèmes en 30 heures est impressionnant. Obtenir que les mainteneurs de centaines de dépôts différents examinent, priorisent et corrigent ces découvertes représente un tout autre défi.
Le ratio raconte l'histoire. Près de 5 000 découvertes en 30 heures de numérisation, contre un commit fusionné après des semaines d'analyse.