ทีม "เรดทีม" บิตคอยน์อาสาสมัครใช้ Frontier AI พบช่องโหว่วิกฤตกว่าโหลในโปรเจกต์หลัก

โครงการด้านความปลอดภัยแบบอาสาสมัครที่ตั้งเป้าสร้าง "เรดทีม" สำหรับบิตคอยน์ เปิดเผยว่าได้ใช้โมเดล Frontier AI สแกนรีโปซิทอรีที่เกี่ยวข้องกับบิตคอยน์ราว 150 แห่ง และตรวจพบช่องโหว่มากกว่าหนึ่งโหล สะท้อนการแข่งขันด้านความปลอดภัยในวงการคริปโตที่ AI กำลังเร่งความเร็วทั้งฝั่งป้องกันและฝั่งโจมตี ร็อบ แฮมิลตัน ซีอีโอ AnchorWatch ซึ่งช่วยจัดตั้งความร่วมมือนี้ ระบุบน X ว่าทีมใช้เงินกับบริการ AI ไปแล้วราว 20,000 ดอลลาร์สหรัฐเพื่อพัฒนาแพลตฟอร์มเรดทีม "เราทำงานตลอด 24 ชั่วโมง โดยใช้จ่ายราว 20,000 ดอลลาร์จนถึงตอนนี้ในหลายบริการ" พร้อมย้ำว่ามีเงินทุนเพียงพอและไม่จำเป็นต้องรับบริจาค ทีมงานใช้โมเดลระดับสูงหลายตัวเพื่อทำ Code Review และค้นหาช่องโหว่แบบอัตโนมัติ ได้แก่ Kimi K3, OpenAI GPT Sol, Anthropic Claude Fable และ Opus รวมถึง GLM 5.2 ของ Z.ai แฮมิลตันเสริมว่าได้ทำงานร่วมกับ OpenAI เพื่อให้ "Cyber Harness" ทำงานสำหรับการสแกนที่หนักและมีต้นทุนสูงกว่า โดยมองว่าคุ้มค่าสำหรับ "ส่วนที่เป็นโครงสร้างรับน้ำหนักของระบบนิเวศบิตคอยน์" ผลจากการสแกนรวมราว 150 รีโปซิทอรี ทีมระบุว่าพบช่องโหว่มากกว่าหนึ่งโหล แต่ยังไม่เปิดเผยว่าเป็นโปรเจกต์ใดหรือรายละเอียดเชิงเทคนิค ด้านนักพัฒนาบิตคอยน์นามแฝง "Calle" ซึ่งร่วมโครงการ ระบุว่าทีมได้สร้างระบบรีวิวด้วย AI หลายชุด ครอบคลุมวอลเล็ต ไลบรารีเข้ารหัส โครงสร้างพื้นฐาน และโปรเจกต์บิตคอยน์อื่นๆ โดยกล่าวว่าพบ "ช่องโหว่วิกฤตเฉลี่ยระดับหนึ่งรายการต่อชั่วโมงต่อคน" และสามารถแจ้งช่องโหว่วิกฤตให้หลายโปรเจกต์ภายในกรอบเวลา 12 ชั่วโมง เขายังเตือนว่าต้นทุนสูงมาก โดยระบุว่า "กำลังเผาเงินวันละ 10,000 ดอลลาร์" การประกาศครั้งนี้ตอกย้ำว่า AI กำลังเปลี่ยนภูมิทัศน์งานความปลอดภัยในคริปโตอย่างรวดเร็ว การตรวจสอบด้วย AI สามารถเร่งการค้นหาบั๊กสำคัญได้ทั้งเร็วและครอบคลุมวงกว้าง แต่เครื่องมือเดียวกันก็อยู่ในมือผู้โจมตีเช่นกัน แนวโน้มดังกล่าวเริ่มเห็นผลกระทบจริงแล้วก่อนหน้านี้ในปีนี้ เมื่อทีมนักวิจัยใช้ Anthropic Claude Opus 4.8 พบช่องโหว่ของ Zcash ที่มีอายุกว่า 4 ปี ซึ่งอาจเปิดทางให้สร้าง ZEC ปลอมได้ เดือนสิงหาคม Coinkite ผู้ผลิต Coldcard ระบุว่าเชื่อว่าผู้โจมตีใช้ AI เพื่อระบุช่องโหว่ของ Coldcard ส่วนสะพานบิตคอยน์ Boltz เคยระงับการสว็อป โดยให้เหตุผลว่าผู้โจมตีกำลังใช้ AI ค้นหาช่องโหว่ได้เร็วกว่าที่ทีมจะแพตช์ทัน ผลงานของเรดทีมบิตคอยน์สะท้อนว่า เมื่อโปรเจกต์ต่างๆ พึ่งพาซอฟต์แวร์และคริปโตกราฟีมากขึ้น การตรวจสอบแบบอัตโนมัติที่ขับเคลื่อนด้วย AI กำลังกลายเป็นชั้นป้องกันสำคัญ แม้มีค่าใช้จ่ายสูงก็ตาม ขณะที่รายชื่อโปรเจกต์ที่ได้รับผลกระทบและรายละเอียดช่องโหว่ยังคงเป็นความลับในขณะนี้ การทำงานดังกล่าวอาจผลักดันให้ทีมพัฒนามากขึ้นหันมาใช้ AI ในการออดิท และยกระดับกระบวนการเปิดเผยข้อมูลและการแก้ไขให้รัดกุมกว่าเดิม