Rob Hamilton, CEO AnchorWatch dan penyumbang Bitcoin, berjaya mendapat komit pertamanya disatukan ke dalam Bitcoin Core pada 20 Ogos. Pembaikan itu menangani ralat yang berkaitan dengan dompet, dan perkara menariknya ialah cara dia menemukannya: dengan mengarahkan model AI ke pangkalan kod Bitcoin dan membiarkan mereka mencari masalah.
Usaha Hamilton merupakan sebahagian daripada inisiatif yang lebih luas yang dipanggilnya “Bitcoin Red Team”, satu kempen yang dipandu oleh sukarelawan yang menggunakan AI untuk mengaudit kod sumber terbuka yang berkaitan dengan bitcoin secara sistematik. Projek ini telah mengenal pasti ribuan isu berpotensi, termasuk puluhan yang diklasifikasikan sebagai kritikal. Ia juga mengungkapkan satu perkara yang tidak selesa mengenai keadaan semasa penyelidikan keselamatan berkuasakan AI: alat yang anda perlukan boleh ditarik balik semasa audit.
Di dalam sprints 30 jam Bitcoin Red Team
Pasukan Merah terdiri daripada Hamilton dan 16 sukarelawan yang melancarkan usaha besar pertama mereka pada awal Ogos. Dalam tempoh kira-kira 30 jam, kumpulan tersebut mendokumentasikan 4,962 penemuan di lebih daripada 390 repositori sumber terbuka yang berkaitan dengan bitcoin. Daripada jumlah tersebut, 85 ditandakan sebagai kritikal dan 635 sebagai kepentingan tinggi.
Hamilton telah menguji analisis kod bantuan AI pada Bitcoin Core sejak Mei. Katalis yang mengubah eksperimen peribadi menjadi kempen berkoordinasi ialah kerentanan dompet keras Coldcard pada Julai yang menyebabkan pencurian lebih daripada 1,000 BTC.
OpenAI menarik diri, alternatif masuk
Pada sekitar 9 Ogos, OpenAI menghalang Hamilton daripada menjalankan analisis keselamatan bitcoin lanjutan menggunakan alat-alatnya. Kumpulan itu berpindah kepada sistem AI alternatif, termasuk Kimi K3, untuk meneruskan kerja mereka.
Bottleneck bukan lagi mencari ralat
Hamilton sendiri mengakui satu batasan utama pendekatan berbasis AI: koordinasi hulu dengan pengekalkan. Menemukan hampir 5,000 isu dalam 30 jam adalah mengagumkan. Mendapatkan pengekalkan ratusan repositori berbeza untuk mengkaji, mengklasifikasikan, dan membaiki temuan tersebut adalah cabaran yang sama sekali berbeza.
Nisbah itu menceritakan kisahnya. Hampir 5,000 penemuan dalam 30 jam pemindaian, berbanding satu komit bergabung selepas berminggu-minggu semakan.