يكتشف فريق Bitcoin Red Team أكثر من اثنتي عشرة ثغرة أمنية باستخدام الذكاء الاصطناعي في 150 مستودعًا

أعلنت مبادرة أمنية تطوعية يقودها الرئيس التنفيذي لشركة AnchorWatch، روب هاميلتون، في وقت سابق من هذا الأسبوع أنها استخدمت نماذج متقدمة من الذكاء الاصطناعي لفحص نحو 150 مستودعاً خاصاً بـBitcoin، واكتشفت أكثر من عشر ثغرات. وقال هاميلتون إن المجموعة أنفقت نحو 20,000 دولار على خدمات الذكاء الاصطناعي أثناء بناء منصة لفريق Bitcoin الأحمر. وتهدف المبادرة إلى تحديد الثغرات الأمنية بشكل استباقي قبل استغلالها، ما يعكس الدور المتنامي للذكاء الاصطناعي في تدقيق البنية التحتية لسلاسل الكتل في قطاع العملات الرقمية.

فريق Bitcoin الأحمر يفحص 150 مستودعاً باستخدام نماذج متعددة من الذكاء الاصطناعي

في منشور على X في وقت سابق من هذا الأسبوع، فصّل روب هاميلتون تقدم المبادرة وتوزيع مواردها. وكتب: «نعمل على مدار الساعة، وقد أنفقنا حتى الآن نحو 20,000 دولار على خدمات مختلفة». وأكد هاميلتون تأمين التمويل، موضحاً أن التبرعات غير ضرورية.

ويستخدم فريق Bitcoin الأحمر نماذج متعددة من الذكاء الاصطناعي، تشمل Kimi K3 وGPT Sol من OpenAI، ونموذجي Claude Fable وOpus من Anthropic، وGLM 5.2 من Z.ai، لتحديد الثغرات وإعداد الوثائق الداعمة. وأشار هاميلتون إلى أن الفريق تواصل مع OpenAI للمساعدة في تنفيذ Cyber Harness. وقال: «إنها عملية فحص أكثر تكلفة بكثير، لكنها تستحق التكلفة بالنسبة إلى الأجزاء الحيوية من منظومة Bitcoin، وقد حققت بالفعل نتائج جيدة».

وأفاد مطوّر Bitcoin المعروف باسم مستعار Calle بأن المبادرة بنت أنظمة مراجعة متعددة مدعومة بالذكاء الاصطناعي تستهدف المحافظ والمكتبات التشفيرية والبنية التحتية وغيرها من مشاريع Bitcoin. وكتب Calle على X: «نكتشف في المتوسط ثغرة حرجة قابلة للاستغلال كل ساعة تقريباً لكل فرد». وأضاف: «أبلغنا عدة مشاريع عن ثغرات حرجة خلال الساعات الـ12 الماضية. ولحسن الحظ، هذه عملية مكلفة جداً؛ فنحن ننفق 10,000 دولار يومياً».

ولم يكشف الفريق عن المشاريع المتضررة تحديداً، كما لم يقدم تفاصيل عن الثغرات المكتشفة.

الفريق يطوّر منصة مفتوحة المصدر مدعومة بالذكاء الاصطناعي لتدقيق أمن Bitcoin

تطوّر المبادرة منصة مفتوحة المصدر مدعومة بالذكاء الاصطناعي ومصممة خصيصاً لتدقيق برمجيات Bitcoin. ويقول المطورون إن هذه الجهود تكشف عن ثغرات حرجة في المحافظ والمكتبات التشفيرية ومكونات البنية التحتية.

يشير مصطلح «الفريق الأحمر» إلى متخصصي الأمن السيبراني الذين يختبرون البرمجيات من منظور المهاجم، بحثاً عن الثغرات قبل استغلالها في هجمات واقعية.

التدقيق الأمني المدعوم بالذكاء الاصطناعي يكتسب زخماً في قطاع العملات الرقمية

يأتي هذا الإعلان في وقت يؤدي فيه الذكاء الاصطناعي دوراً متزايداً في اكتشاف الثغرات الأمنية في قطاع العملات الرقمية. وفي وقت سابق من هذا العام، اكتشف باحثون يستخدمون Claude Opus 4.8 من Anthropic ثغرة عمرها أربع سنوات في Zcash، كان من الممكن أن تتيح للمهاجمين إنشاء كميات غير محدودة من عملة ZEC المزيفة.

وفي أغسطس، قالت Coinkite إنها تعتقد أن المهاجمين استخدموا الذكاء الاصطناعي لتحديد الثغرة في محفظة Coldcard. كما علّق جسر Bitcoin Boltz خدمة المبادلة بعد أن قال إن المهاجمين كانوا يستخدمون الذكاء الاصطناعي لتحديد الثغرات بسرعة تفوق قدرة فريقه على إصلاحها.

الأسئلة الشائعة

ما الذي اكتشفه فريق Bitcoin الأحمر باستخدام نماذج الذكاء الاصطناعي؟
فحص فريق Bitcoin الأحمر نحو 150 مستودعاً خاصاً بـBitcoin باستخدام نماذج متقدمة من الذكاء الاصطناعي، واكتشف أكثر من عشر ثغرات. واستخدم الفريق نماذج تشمل Kimi K3 وGPT Sol من OpenAI، وClaude Fable وOpus من Anthropic، وGLM 5.2 من Z.ai، لتحديد الثغرات الأمنية في المحافظ والمكتبات التشفيرية والبنية التحتية.

كم أنفق فريق Bitcoin الأحمر على التدقيق الأمني باستخدام الذكاء الاصطناعي؟
قال روب هاميلتون، الرئيس التنفيذي لشركة AnchorWatch، إن المجموعة أنفقت نحو 20,000 دولار على خدمات الذكاء الاصطناعي حتى الآن. وأفاد المطوّر Calle بأن الفريق ينفق 10,000 دولار يومياً أثناء إجراء عمليات تدقيق أمنية مكثفة، بمتوسط اكتشاف ثغرة حرجة قابلة للاستغلال كل ساعة تقريباً لكل فرد.