AI比特币安全活动在390个项目中发现近5000个软件问题

一项协调的比特币安全活动在大约30小时内发现了近5000个软件问题，涉及数百个开源项目。这项工作结合了人类专业知识和人工智能工具，以识别软件弱点。

该倡议汇集了16名安全研究人员，由开发者Calle领导，并得到了OpenSats、OpenCode和AI推理赞助商的支持。该小组共同开展了一项协调审查，涵盖了数百个与比特币相关的项目。

分析发现

根据团队发布的数据，研究人员在活动期间报告了390个与比特币相关项目中的4962个发现。总共包括85个关键问题和635个高严重性发现，使最严重报告的数量达到了720。

该活动保持了快速的节奏，在整个审查过程中平均每小时报告约166个发现。根据发布的数据，团队在每个小时的审查中大约识别出2.3个关键或高严重性问题。

研究人员表示，该活动与传统的安全审计不同，因为人类审查员在测试过程中积极指导AI系统。每位参与者使用不同的提示和方法，帮助发现单一方法可能遗漏的弱点。

最终统计还包括在直播活动正式开始之前由一位贡献者收集的发现。在这些结果被添加后，加密库和软件开发工具包记录了最大份额的发现，共报告了1,385个问题。

发现揭示了什么

团队表示，大约每七个报告的发现中就有一个属于高或关键严重性类别。只有一个经过审查的项目报告称在活动期间没有任何报告的问题，这引发了比特币核心开发者Matt Corallo的轻松评论。

研究人员已经开始向受影响的项目维护者发送经过验证的关键发现，并附上支持的概念验证重测演示。许多维护者报告称迅速确认了这些报告，尽管处理如此大量的报告仍然是一个重大挑战。

此次活动是在比特币软件安全在生态系统中受到更多关注的背景下进行的，此前发生了几起安全事件。此外，比特币在7月31日记录了约0.98百万个每日活跃地址，这是自2024年12月以来的最高水平。此次激增发生在攻击者开始清理使用缺陷Coldcard固件生成的种子的钱包之后。

来源：CryptoPotato