Bitcoin Red Team、150件のコードベースを監査し重大な脆弱性を多数発見

ChainCatcherによると、Bitcoin NewsはXで、ボランティア組織のBitcoin Red Teamが150件のコードリポジトリをスキャンし、十数件超の脆弱性を非公開で報告したと伝えた。COLDCARDの脆弱性事案を受け、ウォレットや暗号ライブラリ、周辺インフラの強化に取り組む過程で、重大な問題も確認されたという。 この監査作業ではAI計算コストとして約2万ドルを要し、OpenSatsが負担した。研究者は複数のAIツールを併用しており、Kimi K3などのオープンソースモデルがセキュリティ研究の主力になりつつある一方、OpenAIやAnthropicの主要な商用モデルは分析面で制約が大きいとの声もある。 同チームは、自らのコードベースを継続的に監査できるよう、AIセキュリティツールをオープンソース化する計画。研究者は、AI支援による脆弱性発見の波に最初に直面する業界がビットコインになる可能性があると警鐘を鳴らしており、同様の取り組みが次にあらゆるオープンソースソフトウェアへ広がる公算が大きいとしている。