AnchorWatchのCEOであるRob Hamilton氏率いるボランティアのセキュリティイニシアチブは今週初め、最先端のAIモデルを使用して約150件のビットコイン関連リポジトリをスキャンし、十数件以上の脆弱性を発見したと発表しました。Hamilton氏によると、同グループはビットコインのレッドチームプラットフォームを構築する一方で、AIサービスに約20,000ドルを費やしたとのことです。このイニシアチブは、脆弱性が悪用される前にセキュリティ上の欠陥を積極的に特定することを目指しており、暗号資産業界全体でブロックチェーンインフラの監査における人工知能の役割が拡大していることを示しています。
ビットコインのレッドチーム、複数のAIモデルを使用して150件のリポジトリをスキャン
Rob Hamilton氏は今週初め、Xに投稿した記事で、このイニシアチブの進捗とリソース配分について詳しく説明しました。「私たちは昼夜を問わず取り組んでおり、現時点までにさまざまなサービスに約20,000ドルを費やしています」と同氏は記しました。Hamilton氏は、資金は確保されており、寄付は必要ないと明らかにしました。
ビットコインのレッドチームは、Kimi K3、OpenAIのGPT Sol、AnthropicのClaude FableおよびOpus、Z.aiのGLM 5.2など、複数のAIモデルを使用して脆弱性を特定し、その裏付けとなる資料を作成しています。Hamilton氏は、Cyber Harnessの実装を支援するため、OpenAIと連携していると述べました。「はるかに高額なスキャンですが、ビットコインエコシステムの中核を担う部分には十分な価値があり、すでに良い結果が出ています」と同氏は述べています。
仮名のビットコイン開発者であるCalle氏は、このイニシアチブがウォレット、暗号ライブラリ、インフラ、その他のビットコインプロジェクトを対象とする、AIを活用した複数のレビューシステムを構築したと報告しました。「一人当たり1時間に1件の重大なエクスプロイトというペースです」とCalle氏はXに記しました。「過去12時間で、複数のプロジェクトに重大な脆弱性を報告しました。幸いなことに、これは非常に高額な作業です。1日あたり10,000ドルを費やしています」
チームは、影響を受けた具体的なプロジェクトや、発見された脆弱性の詳細を明らかにしませんでした。
チーム、ビットコインのセキュリティ監査向けオープンソースAIプラットフォームを開発
このイニシアチブは、ビットコインソフトウェアの監査に特化して設計されたオープンソースのAIプラットフォームを開発しています。開発者らによると、この取り組みにより、ウォレット、暗号ライブラリ、インフラコンポーネント全体で重大な脆弱性が発見されています。
レッドチームとは、攻撃者の視点からソフトウェアをテストし、現実の攻撃で悪用される前に脆弱性を探るサイバーセキュリティの専門家チームを指します。
AIを活用したセキュリティ監査、暗号資産業界全体で拡大
今回の発表は、暗号資産業界全体でセキュリティ上の欠陥を発見するうえで、人工知能の役割が拡大している中で行われました。今年初めには、AnthropicのClaude Opus 4.8を使用した研究者らが、Zcashに存在していた4年前の脆弱性を発見しました。この脆弱性を悪用すると、攻撃者は無制限に偽造ZECを作成できた可能性があります。
8月には、Coinkiteが、攻撃者はAIを使用してColdcardウォレットの脆弱性を特定したと考えていると述べました。ビットコインブリッジのBoltzは、攻撃者がチームによるパッチ適用よりも速くAIを使って脆弱性を特定していたと説明した後、スワップサービスを一時停止しました。
よくある質問
ビットコインのレッドチームはAIモデルを使用して何を発見しましたか？
ビットコインのレッドチームは、最先端のAIモデルを使用して約150件のビットコイン関連リポジトリをスキャンし、十数件以上の脆弱性を発見しました。チームは、Kimi K3、OpenAIのGPT Sol、AnthropicのClaude FableおよびOpus、Z.aiのGLM 5.2などのモデルを使用し、ウォレット、暗号ライブラリ、インフラ全体のセキュリティ上の欠陥を特定しました。
ビットコインのレッドチームはAIによるセキュリティスキャンにいくら費やしましたか？
AnchorWatchのCEOであるRob Hamilton氏は、同グループが現時点までにAIサービスへ約20,000ドルを費やしたと述べました。開発者のCalle氏は、集中的なセキュリティ監査を実施する中で、チームは1日あたり10,000ドルを費やしており、一人当たり1時間に1件の重大なエクスプロイトを発見するペースだと報告しました。
