Bitcoin Red Team identifica dezenas de falhas críticas com expansão de ofensiva de segurança baseada em IA

O Bitcoin Red Team, grupo voluntário dedicado a testar a segurança do ecossistema, afirma ter analisado 150 repositórios e feito a divulgação privada de mais de uma dúzia de vulnerabilidades. Segundo os pesquisadores, a taxa de identificação de problemas críticos vem aumentando à medida que o time acelera o reforço de carteiras, bibliotecas criptográficas e infraestrutura após o exploit do COLDCARD. A iniciativa já consumiu cerca de US$ 20.000 em capacidade de computação para IA, custo coberto pela OpenSats. Os pesquisadores dizem estar usando múltiplas "harnesses" de IA e relatam que modelos open source, como o Kimi K3, passaram a ser a principal ferramenta de trabalho em pesquisa de segurança. Em contraste, modelos fechados de ponta, como os da OpenAI e da Anthropic, são vistos como mais limitados para esse tipo de análise. O grupo pretende abrir o código do seu "harness" de segurança baseado em IA para permitir que projetos realizem auditorias contínuas em suas próprias bases de código. Para os pesquisadores, o Bitcoin pode ser apenas o primeiro setor a enfrentar uma onda de descoberta de vulnerabilidades assistida por IA, com iniciativas semelhantes tendendo a se espalhar por todo o software de código aberto.