ChainCatcher relata que o Bitcoin News publicou em X que a organização voluntária Bitcoin Red Team afirmou ter escaneado 150 repositórios de código, divulgado privadamente mais de dez vulnerabilidades e identificado problemas críticos durante o processo de fortalecimento de carteiras, bibliotecas criptográficas e infraestrutura após o incidente de vulnerabilidade da COLDCARD. Esse trabalho consumiu aproximadamente US$ 20.000 em custos de poder de IA, arcados pela OpenSats. Os pesquisadores estão utilizando várias ferramentas de IA, e muitos afirmam que modelos de código aberto, como o Kimi K3, tornaram-se ferramentas principais para pesquisa de segurança, enquanto modelos fechados avançados, como os da OpenAI e Anthropic, são considerados mais limitados nesse tipo de análise. A equipe planeja tornar públicas suas ferramentas de segurança baseadas em IA, permitindo que o projeto possa auditar continuamente seus próprios repositórios de código. Os pesquisadores alertam que o bitcoin pode ser apenas o primeiro setor a enfrentar uma onda de descoberta de vulnerabilidades assistida por IA, e que trabalhos semelhantes podem posteriormente se expandir para todo o software de código aberto.
Equipe Vermelha do Bitcoin analisa 150 bases de código e descobre dezenas de vulnerabilidades críticas
ChaincatcherCompartilhar
Resumo
Notícia exclusiva sobre bitcoin: a Bitcoin Red Team escaneou 150 bases de código, revelando mais de dez vulnerabilidades críticas. O grupo de voluntários, financiado pela OpenSats, gastou US$ 20.000 em poder de computação de IA para fortalecer carteiras, bibliotecas de criptografia e infraestrutura. Os pesquisadores dependem fortemente de modelos de código aberto como o Kimi K3 para análise de segurança. Notícias sobre bitcoin revelam que a equipe planeja disponibilizar suas ferramentas de IA como código aberto para permitir auditorias contínuas nas bases de código. Especialistas alertam que a descoberta de vulnerabilidades assistida por IA pode em breve impactar todo o software de código aberto.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.