Đội Red Team Bitcoin sử dụng AI Kimi K3 để tìm lỗ hổng trong 150 kho mã nguồn

Bitcoin Red Team đã sử dụng Kimi K3 của Moonshot AI để quét khoảng 150 kho lưu trữ Bitcoin và công bố có trách nhiệm hơn một chục lỗ hổng vào đầu tháng 8. Sáng kiến bảo mật tình nguyện này ra đời sau những lo ngại về bảo mật xoay quanh hạ tầng ví Bitcoin. Các phát hiện ảnh hưởng đến hệ sinh thái phần mềm Bitcoin rộng lớn hơn—bao gồm ví, thư viện và các dự án hạ tầng—chứ không phải bản thân Bitcoin Core. Điều này cho thấy trí tuệ nhân tạo có thể tăng tốc đáng kể hoạt động rà soát bảo mật mã nguồn mở, với tốc độ khó có thể đạt được thông qua các cuộc kiểm toán thủ công truyền thống.

Bitcoin Red Team triển khai Kimi K3 để kiểm toán bảo mật tự động

Bitcoin Red Team đã phát triển một bộ khung tác nhân cho phép Kimi K3 thực hiện hoạt động săn tìm lỗ hổng đòi hỏi nhiều năng lực tính toán, trong khi các mô hình như GPT và Claude hỗ trợ công tác lập tài liệu và rà soát. Theo các cập nhật công khai từ sáng kiến này, dự án đã chi khoảng 20.000 USD cho các dịch vụ AI vào đầu tháng 8.

Kimi K3 là một hệ thống hỗn hợp chuyên gia với 2,8 nghìn tỷ tham số, kích hoạt 104Bỷ tham số và hỗ trợ cửa sổ ngữ cảnh một triệu token, cho phép xử lý khối lượng mã nguồn và tài liệu lớn bất thường. Moonshot AI đã phát hành K3 dưới dạng mô hình có trọng số mở vào tháng 7. Moonshot cho biết K3 được huấn luyện chuyên biệt cho hoạt động lập trình dài hạn và các tác vụ dạng tác nhân—những năng lực khiến các kho phần mềm lớn trở thành mục tiêu tự nhiên cho hoạt động phân tích bảo mật tự động.

Các báo cáo lỗ hổng do AI tạo ra vẫn cần con người xác minh. Các hệ thống tự động có thể tạo ra kết quả dương tính giả, hiểu sai hành vi dự kiến hoặc đánh giá quá cao mức độ nghiêm trọng của những lỗi khó khai thác hoặc không thể khai thác.

Kinh tế bảo mật mã nguồn mở thay đổi nhờ phân tích mã bằng AI

Các cuộc kiểm toán bảo mật truyền thống phụ thuộc vào đội ngũ kỹ sư chuyên môn khan hiếm để kiểm tra phần mềm thủ công. Ngược lại, các tác nhân AI có thể liên tục đánh giá các kho lưu trữ, xây dựng giả thuyết tấn công và đánh dấu những đoạn mã đáng ngờ để các nhà nghiên cứu tái hiện.

Phần mềm liên quan đến Bitcoin phần lớn là mã nguồn mở. Chính mã nguồn công khai cho phép Bitcoin Red Team xác định lỗ hổng trước khi chúng bị khai thác cũng sẵn có cho những kẻ tấn công được trang bị các hệ thống AI ngày càng mạnh. Bản thân Kimi K3 minh họa cho năng lực đang tăng tốc này—Moonshot đã phát hành trọng số của mô hình vào tháng 7, giúp công nghệ lập trình tiên tiến có thể được triển khai độc lập thay vì bị giới hạn trong một dịch vụ tập trung.

Bitcoin Red Team dự định phát hành bộ khung kiểm toán dưới dạng mã nguồn mở để các tổ chức có thể áp dụng những kỹ thuật tương tự cho các kho lưu trữ nội bộ.

Câu hỏi thường gặp

Bitcoin Red Team đã đạt được gì với Kimi K3 vào đầu tháng 8?

Bitcoin Red Team đã sử dụng Kimi K3 để quét khoảng 150 kho lưu trữ mã nguồn mở liên quan đến Bitcoin và công bố có trách nhiệm hơn một chục lỗ hổng vào đầu tháng 8. Sáng kiến này đã chi khoảng 20.000 USD cho các dịch vụ AI trong giai đoạn này.

Thông số kỹ thuật của Kimi K3 phục vụ phân tích mã là gì?

Kimi K3 là một hệ thống hỗn hợp chuyên gia với 2,8 nghìn tỷ tham số, kích hoạt 104Bỷ tham số và hỗ trợ cửa sổ ngữ cảnh một triệu token. Moonshot AI đã phát hành K3 dưới dạng mô hình có trọng số mở vào tháng 7 và cho biết mô hình được huấn luyện chuyên biệt cho hoạt động lập trình dài hạn và các tác vụ dạng tác nhân.

Tại sao các báo cáo lỗ hổng do AI tạo ra vẫn cần con người xác minh?

Các hệ thống tự động có thể tạo ra kết quả dương tính giả, hiểu sai hành vi dự kiến hoặc đánh giá quá cao mức độ nghiêm trọng của những lỗi khó khai thác hoặc không thể khai thác. Vì vậy, các nhà nghiên cứu cần tái hiện và xác thực những phát hiện này.