AI活用の大型セキュリティ強化が拡大、Bitcoin Red Teamが重大脆弱性を相次ぎ発見　150リポジトリを調査

ボランティア組織のBitcoin Red Teamは、150のリポジトリをスキャンし、十数件を超える脆弱性を関係者に非公開で通知したと明らかにした。COLDCARDのエクスプロイトを受け、ウォレット、暗号ライブラリ、周辺インフラの耐性強化を急ぐ中で、重大な問題が警戒すべきペースで見つかっているという。 取り組みにはAI計算資源として約2万ドル相当がすでに投じられており、費用はOpenSatsが負担している。研究者らは複数のAIハーネスを併用。多くのメンバーは、Kimi K3などのオープンソースモデルがセキュリティ調査の主力になっている一方、OpenAIやAnthropicといった最先端のクローズドモデルは、この種の分析では制約が多いとの見方を示した。 同チームは、プロジェクト側が自らコードベースを継続監査できるよう、AIセキュリティハーネスをオープンソース化する計画だ。研究者らは、AI支援による脆弱性発見の波はBitcoinが最初の事例に過ぎず、同様の取り組みがオープンソースソフトウェア全体へ広がる可能性があると警告している。