Red Team Bitcoin Relawan Pakai AI "Frontier", Temukan Lebih dari Selusin Bug Kritis
Ringkasan Pasar AI
Sebuah "red team" Bitcoin sukarelawan mengklaim pemindaian AI frontier di sekitar ~150 repositori menemukan lebih dari selusin kerentanan kritis, menegaskan percepatan penemuan keamanan yang didorong AI. Meski rincian dan proyek yang terdampak masih belum diungkapkan, laporan tersebut menyoroti baik peningkatan kapasitas audit defensif maupun peningkatan paralel pada kemampuan penyerang. Dalam jangka dekat, hal ini dapat meningkatkan sensitivitas terhadap risiko operasional dan reputasi di seluruh dompet, pustaka, dan infrastruktur yang berdekatan dengan Bitcoin seiring siklus pengungkapan dan penambalan semakin intensif.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+1.80%
Wawasan AI · BTC/USDTWawasan AI
● Netral
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Inisiatif keamanan sukarela yang membangun "red team" untuk Bitcoin menyatakan telah memanfaatkan model AI frontier untuk memindai sekitar 150 repositori Bitcoin dan menemukan lebih dari selusin kerentanan. Klaim ini menyoroti eskalasi perlombaan senjata AI dalam keamanan kripto, di mana alat yang mempercepat audit juga dapat dipakai penyerang.
Rob Hamilton, CEO AnchorWatch yang ikut mengoordinasikan upaya tersebut, menulis di X bahwa timnya sudah menghabiskan sekitar US$20.000 untuk layanan AI sambil membangun platform red team. Ia menyebut pekerjaan dilakukan tanpa henti dan pendanaan sudah aman, sehingga donasi tidak diperlukan.
Untuk meninjau kode dan mencari celah secara otomatis, tim menggunakan beberapa model kelas atas: Kimi K3, OpenAI GPT Sol, Anthropic Claude Fable dan Opus, serta Z.ai GLM 5.2. Hamilton menambahkan pihaknya juga bekerja sama dengan OpenAI untuk menjalankan "Cyber Harness" guna pemindaian yang lebih berat dan mahal, yang menurutnya sepadan untuk bagian-bagian "load-bearing" dari ekosistem Bitcoin.
Secara keseluruhan, sekitar 150 repositori dipindai dan lebih dari selusin kerentanan teridentifikasi. Tim belum mengungkap proyek mana saja yang terdampak maupun rincian teknisnya.
Calle, pengembang Bitcoin beralias yang juga terlibat, mengatakan inisiatif ini membangun beberapa sistem review berbasis AI yang menyasar dompet, pustaka kriptografi, infrastruktur, dan proyek Bitcoin lainnya. Ia mengklaim produktivitasnya mencapai kira-kira satu eksploit kritis per jam per orang, serta melaporkan kerentanan kritis ke beberapa proyek dalam rentang 12 jam. Ia menekankan biayanya besar: sekitar US$10.000 per hari.
Pernyataan tersebut mempertegas cepatnya AI mengubah pekerjaan keamanan, baik defensif maupun ofensif, di industri kripto. Audit berbantuan AI mampu menemukan bug kritis lebih cepat dan dalam skala besar, tetapi kemampuan yang sama tersedia bagi pihak penyerang.
Dampak di dunia nyata telah terlihat tahun ini. Peneliti yang menggunakan Anthropic Claude Opus 4.8 menemukan celah Zcash berusia empat tahun yang berpotensi memungkinkan pembuatan ZEC palsu. Pada Agustus, Coinkite—pembuat Coldcard—mengatakan mereka menduga penyerang memakai AI untuk mengidentifikasi kerentanan pada Coldcard. Jembatan Bitcoin Boltz juga sempat menangguhkan swap dengan alasan penyerang menggunakan AI untuk menemukan celah lebih cepat daripada kemampuan tim menambalnya.
Temuan red team Bitcoin ini menjadi pengingat bahwa ketika proyek makin bergantung pada perangkat lunak dan kriptografi, pengawasan otomatis berbasis AI menjadi lapisan pertahanan yang makin penting—meski mahal. Metode dan hasil mereka berpotensi mendorong lebih banyak tim mengadopsi AI untuk audit sekaligus memperketat proses pengungkapan dan perbaikan, meski identitas proyek rentan dan detail celahnya masih dirahasiakan.
