Kiểm toán bảo mật AI Bitcoin ghi nhận 4.962 phát hiện trên 390 dự án

Tóm tắt

• Người tạo ra Cashu, calle, cho biết chiến dịch đã ghi nhận 85 lỗi nghiêm trọng và 635 lỗi mức độ cao trong 30 giờ đầu tiên.
• Mỗi người đóng góp tự điều khiển các tác nhân AI của riêng họ, điều mà nhóm cho rằng sẽ tạo ra phạm vi phát hiện rộng hơn so với một phương pháp đơn lẻ.
• Các dự án về quyền riêng tư và coinjoin chiếm tỷ lệ phát hiện nghiêm trọng cao nhất, ở mức 24%.

Một nhóm tình nguyện tự gọi mình là Bitcoin Red Team đã gửi 4.962 phát hiện bảo mật trên 390 dự án Bitcoin trong khoảng 30 giờ, thực hiện cái mà họ mô tả là một “cuộc kiểm định hệ sinh thái quy mô lớn” với các tác nhân AI thực hiện phần lớn việc quét.

Nhà phát triển ẩn danh calle, người đã tạo ra giao thức ecash Bitcoin Cashu, đã công bố báo cáo tình hình đầu tiên của chiến dịch vào thứ Tư. Báo cáo xếp 85 phát hiện vào mức độ nghiêm trọng và 635 vào mức độ cao, tổng cộng chiếm 14,5% dữ liệu và trung bình 1,85 vấn đề nghiêm trọng trên mỗi dự án, được gửi đi với tốc độ 166 phát hiện mỗi giờ. Ông cho biết nhóm đã tăng lên 16 người làm việc suốt ngày đêm; báo cáo ghi nhận 17 người đóng góp, 14 trong số đó là con người và 3 là tự động.

Phần lớn công việc vẫn là thủ công, "cầm tay chỉ việc cho AI," calle viết, mặc dù các công cụ tự động đang được cải thiện và 91% phát hiện đến từ việc nạp dữ liệu quét tự động. Việc để mọi người sử dụng phương pháp đánh giá ưa thích của riêng họ "đã được chứng minh là chiến lược hiệu quả nhất," ông nói, bởi vì những người đóng góp đưa ra các yêu cầu cho tác nhân AI khác nhau và tìm ra các lỗi khác nhau. Khoảng 21% phát hiện đã được tái hiện động bằng mã bằng chứng khái niệm (proof-of-concept).