AI 让黑客攻击「平民化」，Bitcoin Red Team 白帽打响竞速攻防赛
设为Google首选来源20 多人匿名团队对抗 AI 辅助攻击，依赖中国 AI 模型填补美国模型「护栏」缺口。
撰文：Jason Nelson
编译：Saoirse，Foresight News
人工智能把威力强大的黑客工具交到了大批缺乏网络安全专业知识的人手上。加密货币开发者被迫开启一场竞速赛跑：必须抢在攻击者之前找到系统漏洞。
Bitcoin Red Team（比特币红队）就是迎接这项挑战的团队。该团队匿名成员、比特币软件开发人员 Calle 称，组建这支队伍，就是为了紧急应对比特币生态内各类由 AI 辅助催生的安全威胁。
「现在，一切只是时间问题。」参与维护开源协议 Cashu 的 Calle 向 Decrypt 表示，「Bitcoin Red Team 之所以成立，就是我们要尽可能跑在攻击者的前面。」
据 Calle 介绍，Bitcoin Red Team 共有 20‑25 名志愿者，其中不少成员选择保持匿名，例如比特币隐私协议开发者 Stu、Talip，以及同样维护 Cashu 的开发者 thesimplekid。团队其他成员还包括比特币开发者 Ben Carmen、Daniela Brozzoni、James O'Beirne，以及 Vinteum 比特币研发中心董事会成员 Bruno Garcia。
Calle 称，比特币保险企业 AnchorWatch 的首席执行官 Rob Hamilton，在 Coldcard 离线硬件钱包遭到黑客攻击事件发生后，开始着手排查各类比特币项目，Bitcoin Red Team 也在此背景下逐步成型。
Calle 着重说明，团队并未发现比特币底层协议本身存在问题，但风险集中在钱包、各类应用、服务，以及其他搭建在比特币之上的第三方软件。
「比特币底层本身是安全的，但普通人用来进行比特币交易的各类软件未必安全，而绝大多数用户接触的恰恰就是这些上层软件。」Calle 说道。
Coldcard 钱包被攻破、多起比特币相关服务遭遇攻击，再加上性能更强的中国 AI 模型陆续问世，促使 Calle 与其他安全研究人员投身这项工作，加快排查进度。
「我认为 Kimi K3 的问世也给网络安全领域带来大量动荡，它同时赋予攻击者与防御者前所未有的能力。」他表示。
Calle 解释，红队一方面接收比特币项目发来的安全扫描申请，另一方面也会自主主动搜寻漏洞。
「很多项目会主动找上门，希望我们对其开展扫描，但我们也会主动出击。通过自主排查，我们几乎已经覆盖了生态内所有具备重要地位的开源项目。也就是说，就算某个项目才来找我们扫描，说不定我们早已经扫过了。」
团队会将漏洞发现反馈给对应项目开发者，并结合开发者的反馈，优化漏洞分类标准和危险等级评定规则。
中国 AI 模型填补工具缺口
Calle 表示，在团队开展安全相关工作时，中国 AI 模型的使用频次远超美国同类模型，原因是美国模型内置的安全防护机制会拦截网络安全研究相关的任务。
「两者差距非常明显。」他说。
今年 2 月，Anthropic 指责中国 AI 实验室 DeepSeek、Moonshot AI 以及 MiniMax 利用约 24000 个虚假账号，通过模型蒸馏技术，窃取超过 1600 万次 Claude 对话数据。而特朗普政府在 4 月发出警告，称中国相关主体正以「工业化规模」开展同类窃取行为。
Calle 认为，尽管美国前沿大模型综合能力依旧处于领先，但严苛的内容限制，削弱了它们在安全相关工作中的实用性。
「不可否认，美国的顶尖大模型综合智能水平依旧领先全球，但它们都设置了重重防护限制，这限制了模型的用途，在网络安全领域尤其明显。」
加入红队之前，Calle 就切身遭遇过这类限制。他说，美国 AI 模型有时拒绝协助查找漏洞；甚至面对开发者已经确认的漏洞，模型也不愿提供修复帮助，这促使他转而使用中国的人工智能模型。
「比特币正在燃烧」
本月早些时候，Calle 用「比特币正在燃烧」来形容比特币软件面临日益严峻的安全威胁，这里的比特币指代钱包、交易所、闪电网络实现版本，以及所有搭建在比特币之上的周边软件生态。
Calle 相信攻击者已经在利用人工智能寻找并利用漏洞。但为避免给恶意黑客提供攻击思路，他拒绝详细讲解攻击者的具体手段。
他同时警告，过去部分软件漏洞，因信息壁垒，技术不足的攻击者无从下手；而人工智能正在消解这层信息壁垒。
「软件领域已经没有秘密可言。过去依靠信息差实现的安全伪装、依靠不公开细节实现的模糊式安全，这套模式已经行不通，属于它的时代结束了。」Calle 说道。
人工智能也降低了漏洞攻击的技术门槛。
「现在，一个本身不具备相关技术的人，借助 AI 就可以从头到尾完成简单漏洞的攻击利用。AI 赋予普通人的这种能力，彻底改写了攻防博弈格局。」
Calle 认为，加密货币能直接带来经济收益，攻击者有强烈的金钱动机，所以比特币会比其他行业更早遭遇这一变化。
「攻击者首选攻击目标就是互联网数字货币。我们正处在整个计算机行业大变革的开端，我确信未来其他行业，也会遭遇我们当下正在面对的同类安全问题。」
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
银行和监管机构启动量子安全加密货币试点
新韩金融集团三家公司与Solana合作，验证韩元计价的代币化基金
Hyperliquid 的美国合规之路：从无需许可到许可制 HIP-3
先锋推出欧洲最低费用的全球ETF，仅收取0.07%的费用
Crypto 牛回，谁反弹的最猛？
特朗普总统表示美国比特币购买仍在审查中
ZachXBT开设新网站：阻止来自英、加、印等7国的欺诈调查请求
前20大加密货币：市场新领袖与基础设施之争
新加密货币上市交易所：哪里更快出现新币，入场费用是多少，以及如何解读风险标签
260亿美元ETF流入，使用方式有所不同
高盛看多长鑫：四年产能翻倍，能否覆盖中国一半DRAM需求？
猫季节会继续吗？周末大量迷因币诞生的原因及未来预测指南
华尔街早报：对伊制裁细则今晚落地，英伟达服务器被曝将涨价，特斯拉涨超5%领跑七巨头
比特币将达到100,000美元？渣打银行已瞄准126,000美元
比特币与以太坊价格走强，现货 ETF 单周流入约 26.2 亿美元｜WEEX TradFi 每日市场简报（2026年8月24日）
周末期间，全球市场整体处于震荡整理阶段。SNDK 受 AI 数据中心需求、长期客户合约及存储供需改善预期推动上涨，SpaceX 相关标的也表现强势。贵金属维持高位，比特币上涨至 7.5 万美元附近，加密金融板块继续受到资金流入与政策预期支撑。市场接下来将重点关注拼多多财报，以及后续利率路径对科技股和小盘股估值的影响。
国家银行丑闻：泽连斯基评论可能解雇国家银行行长普什诺伊
Phantom将在9月24日停止对Sui的支持
中国制造的Model 3和Model Y，特斯拉FSD在国土部面前谨慎推进
加密货币抵押：Bitget发布机构投资者rToken指南
【警告】美国IRS：针对加密资产用户的伪造QR代码和邮件钓鱼手段猖獗
美债、日元与贸易风险交织，全球金融条件面临新一轮考验
融资周报 | Stripe以逾70亿美元价格收购AI公司OpenRouter；AI芯片公司Etched筹集7亿美元
野村证券出资的Laser Digital在日本参入｜获得四年来首个加密资产交易许可
斯科特·贝森拯救债券市场：他会成功还是会被迫妥协？
链上 4 天 3 起攻击案：大盘涨了，黑客更「忙」了
AI基建被政治反噬｜Rewire新闻早报
ETF对另类币的影响：哪些基金获得资本流入，谁领先于比特币
智利公司举报未识别的转账：调查近400万索尔流向利马个人账户的动向
7月28日早间加密市场：香港银行准备应对量子风险，X Money获得基础设施，XAUt通过伊斯兰认证
