AI 讓黑客攻擊「平民化」，Bitcoin Red Team 白帽打響競速攻防賽

20 多人匿名團隊對抗 AI 輔助攻擊，依賴中國 AI 模型填補美國模型「護欄」缺口。

撰文：Jason Nelson

編譯：Saoirse，Foresight News

人工智能把威力強大的黑客工具交到了大批缺乏網絡安全專業知識的人手上。加密貨幣開發者被迫開啟一場競速賽跑：必須搶在攻擊者之前找到系統漏洞。

Bitcoin Red Team（比特幣紅隊）就是迎接這項挑戰的團隊。該團隊匿名成員、比特幣軟件開發人員 Calle 稱，組建這支隊伍，就是為了緊急應對比特幣生態內各類由 AI 輔助催生的安全威脅。

「現在，一切只是時間問題。」參與維護開源協議 Cashu 的 Calle 向 Decrypt 表示，「Bitcoin Red Team 之所以成立，就是我們要儘可能跑在攻擊者的前面。」

據 Calle 介紹，Bitcoin Red Team 共有 20‑25 名志願者，其中不少成員選擇保持匿名，例如比特幣隱私協議開發者 Stu、Talip，以及同樣維護 Cashu 的開發者 thesimplekid。團隊其他成員還包括比特幣開發者 Ben Carmen、Daniela Brozzoni、James O'Beirne，以及 Vinteum 比特幣研發中心董事會成員 Bruno Garcia。

Calle 稱，比特幣保險企業 AnchorWatch 的首席執行官 Rob Hamilton，在 Coldcard 離線硬件錢包遭到黑客攻擊事件發生後，開始著手排查各類比特幣項目，Bitcoin Red Team 也在此背景下逐步成型。

Calle 著重說明，團隊並未發現比特幣底層協議本身存在問題，但風險集中在錢包、各類應用、服務，以及其他搭建在比特幣之上的第三方軟件。

「比特幣底層本身是安全的，但普通人用來進行比特幣交易的各類軟件未必安全，而絕大多數用戶接觸的恰恰就是這些上層軟件。」Calle 說道。

Coldcard 錢包被攻破、多起比特幣相關服務遭遇攻擊，再加上性能更強的中國 AI 模型陸續問世，促使 Calle 與其他安全研究人員投身這項工作，加快排查進度。

「我認為 Kimi K3 的問世也給網絡安全領域帶來大量動蕩，它同時賦予攻擊者與防禦者前所未有的能力。」他表示。

Calle 解釋，紅隊一方面接收比特幣項目發來的安全掃描申請，另一方面也會自主主動搜尋漏洞。

「很多項目會主動找上門，希望我們對其開展掃描，但我們也會主動出擊。通過自主排查，我們幾乎已經覆蓋了生態內所有具備重要地位的開源項目。也就是說，就算某個項目才來找我們掃描，說不定我們早已經掃過了。」

團隊會將漏洞發現反饋給對應項目開發者，並結合開發者的反饋，優化漏洞分類標準和危險等級評定規則。

中國 AI 模型填補工具缺口

Calle 表示，在團隊開展安全相關工作時，中國 AI 模型的使用頻次遠超美國同類模型，原因是美國模型內置的安全防護機制會攔截網絡安全研究相關的任務。

「兩者差距非常明顯。」他說。

今年 2 月，Anthropic 指責中國 AI 實驗室 DeepSeek、Moonshot AI 以及 MiniMax 利用約 24000 個虛假賬號，通過模型蒸餾技術，竊取超過 1600 萬次 Claude 對話數據。而特朗普政府在 4 月發出警告，稱中國相關主體正以「工業化規模」開展同類竊取行為。

Calle 認為，儘管美國前沿大模型綜合能力依舊處於領先，但嚴苛的內容限制，削弱了它們在安全相關工作中的實用性。

「不可否認，美國的頂尖大模型綜合智能水平依舊領先全球，但它們都設置了重重防護限制，這限制了模型的用途，在網絡安全領域尤其明顯。」

加入紅隊之前，Calle 就切身遭遇過這類限制。他說，美國 AI 模型有時拒絕協助查找漏洞；甚至面對開發者已經確認的漏洞，模型也不願提供修復幫助，這促使他轉而使用中國的人工智能模型。

「比特幣正在燃燒」

本月早些時候，Calle 用「比特幣正在燃燒」來形容比特幣軟件面臨日益嚴峻的安全威脅，這裡的比特幣指代錢包、交易所、閃電網絡實現版本，以及所有搭建在比特幣之上的周邊軟件生態。

Calle 相信攻擊者已經在利用人工智能尋找並利用漏洞。但為避免給惡意黑客提供攻擊思路，他拒絕詳細講解攻擊者的具體手段。

他同時警告，過去部分軟件漏洞，因信息壁壘，技術不足的攻擊者無從下手；而人工智能正在消解這層信息壁壘。

「軟件領域已經沒有秘密可言。過去依靠信息差實現的安全偽裝、依靠不公開細節實現的模糊式安全，這套模式已經行不通，屬於它的時代結束了。」Calle 說道。

人工智能也降低了漏洞攻擊的技術門檻。

「現在，一個本身不具備相關技術的人，借助 AI 就可以從頭到尾完成簡單漏洞的攻擊利用。AI 賦予普通人的這種能力，徹底改寫了攻防博弈格局。」

Calle 認為，加密貨幣能直接帶來經濟收益，攻擊者有強烈的金錢動機，所以比特幣會比其他行業更早遭遇這一變化。

「攻擊者首選攻擊目標就是互聯網數字貨幣。我們正處在整個計算機行業大變革的開端，我确信未來其他行業，也會遭遇我們當下正在面對的同類安全問題。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。