ChainCatcher rapporte que Bitcoin News a publié sur la plateforme X que l'organisation de bénévoles Bitcoin Red Team a analysé 150 dépôts de code, signalé en privé une dizaine de vulnérabilités, et identifié des problèmes critiques dans le cadre de l'amélioration des portefeuilles, des bibliothèques cryptographiques et de l'infrastructure après l'événement de vulnérabilité COLDCARD. Ce travail a consommé environ 20 000 $ de coûts informatiques IA, pris en charge par OpenSats. Les chercheurs utilisent plusieurs outils d'IA, et de nombreux intervenants indiquent que des modèles open source tels que Kimi K3 sont devenus des outils principaux pour la recherche en sécurité, tandis que les modèles propriétaires de pointe comme OpenAI et Anthropic sont considérés comme plus limités dans ce type d'analyse. L'équipe prévoit de rendre open source ses outils de sécurité IA afin que le projet puisse continuer à auditer ses propres dépôts de code. Les chercheurs avertissent que le bitcoin pourrait être le premier secteur à faire face à une vague de découverte de vulnérabilités assistée par l'IA, et que ce type de travail pourrait ensuite s'étendre à tous les logiciels open source.
L'équipe rouge de bitcoin analyse 150 bases de code et découvre des dizaines de vulnérabilités critiques
ChaincatcherPartager
Résumé
Actualités Bitcoin : l'équipe Red Team de Bitcoin a analysé 150 bases de code, révélant plus de dix vulnérabilités critiques. Ce groupe de bénévoles, financé par OpenSats, a dépensé 20 000 $ en puissance de calcul IA pour renforcer les wallets, les bibliothèques de chiffrement et l'infrastructure. Les chercheurs s'appuient fortement sur des modèles open-source comme Kimi K3 pour l'analyse de sécurité. Les actualités Bitcoin révèlent que l'équipe prévoit de rendre open-source ses outils IA afin de permettre des audits continus des bases de code. Les experts avertissent que la découverte de vulnérabilités assistée par l'IA pourrait bientôt affecter tous les logiciels open-source.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.