Kimi K3扫描后，比特币红队标记出7,958个问题_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Kimi K3扫描后，比特币红队标记出7,958个问题

2026-08-14 13:16:45

比特币红队扩展AI辅助安全审查：覆盖501个项目，发现7958项问题

比特币红队将其AI辅助安全审查范围扩展至501个比特币相关开源项目，在108小时的工作后，其最新详细统计中记录了7958项发现。

摘要

比特币红队扫描了501个项目，经过108小时的审查后记录了7958项发现。研究人员将1280项发现归类为高危或严重，但其中许多仍需要人工验证。约24.7%的发现具有可复现的证明，而29.4%已向上游报告给项目维护者。在研究人员对比特币开源软件进行广泛测试的过程中，Kimi K3成为该行动的主要AI工作主力。

BTCPay Server在比特币红队和独立研究人员报告安全漏洞后，近期发布了修复程序。一位化名为Calle的比特币开发者参与了这项工作，他于8月13日表示，团队现已完成对几乎整个比特币开源生态系统的初步扫描，许多较易发现的漏洞面已被检查过。

这些总体数字需要区分清楚。7958项发现并不代表7958个已确认的可利用漏洞。团队将1280项归类为高危或严重，而在108小时标记时，所有发现中24.7%已被动态复现，29.4%已向上游报告。维护者审查和人工复现仍是验证过程的一部分。

Kimi K3成为安全倍增器

Calle表示，与Moonshot AI的Kimi K3合作两周的工作暴露了现代模型能以多快的速度检查多年积累的开源代码。他将这种情况描述为较旧软件与前沿AI之间的“大规模碰撞”，并补充说“一切都被破坏了，比特币正在燃烧”。这是他的个人表述，不应被解读为比特币核心或每个比特币项目都已受损的证据。

独立测试支持更狭义的观点，即Kimi K3具有显著的网络安全能力。英国AI安全研究所与美国CAISI联合评估发现，该模型在漏洞利用开发测试中表现优于GLM-5.2，但仍落后于最强的美国闭源模型。Kimi K3在ExploitBench上得分32%，在该测试的41个样本中未能实现任意代码执行。

比特币红队早期的扫描在390个比特币项目中发现了4962个潜在问题，其中720个当时被归类为高危或严重。最新统计显示，在第一波扫描之后，审查范围已大幅扩展。

维护者已在验证并修补发现

该行动已超越自动化扫描阶段。BTCPay Server的官方GitHub发布版本中，感谢了比特币红队研究人员Bruno Garcia和Ben Carman报告了一个已被利用的严重漏洞。版本2.4.2修复了一个影响Greenfield Basic Authentication的双因素认证绕过漏洞。BTCPay后来证实，攻击者已从受影响的安装中获取了LND管理员macaroon凭证，并用于访问连接的闪电网络钱包。该项目表示正在处理来自比特币红队、Project Loupe、Magic Grants和独立研究人员的额外报告，同时加强其扫描和审查流程。

8月14日，BTCPay宣布了另一个专注于安全性的候选发布版本v2.4.3-rc4，修复了这些团队报告的漏洞。在相关报道中，BTCPay支持者在之前的漏洞利用后支持了一项恢复悬赏，基金会承诺向比特币红队基金提供0.21 BTC。

这些修复提供了具体证据，表明维护者正在验证至少一部分红队报告的严重问题。但它们并不验证7958项发现数据集中的每一项。AI辅助审计可能产生误报、重复报告以及经过手动调查后严重程度评估发生变化的情况，因此验证对于解读这些数字至关重要。

比特币项目面临更快的安全周期

Calle认为，现在应更加谨慎地对待未维护的项目，因为AI已大幅降低了发现和测试弱点的成本。他还表示，响应时间正成为衡量项目健康状况的有用指标，维护者将越来越需要自己的持续AI审计管道，而非偶尔的外部审查。这些是Calle从该行动中得出的结论，而非普遍的安全规则。

更广泛的生态系统已在朝这个方向迈进。OpenSats创建了一条快速通道的红队资助路线，部分侧重于报销研究人员使用大语言模型的成本。超过40个比特币和数字资产组织已请求主要AI实验室，让经过审查的开源防御者能够受控地访问前沿模型。

据行业联盟警告，如果没有先进AI模型，比特币开发者可能落后于攻击者。该请求并非寻求无限制访问，而是提议经过审查的研究人员、安全环境、充足的计算资源以及与AI安全团队的直接沟通渠道。

下一阶段可能比初步扫描进展更慢。自动化发现可以快速扩展，而复现、负责任的披露、补丁开发和回归测试则需要更多时间。收到报告的项目必须确定哪些发现是可利用的，用户需要多紧急的更新，以及技术细节何时可以安全公开。

对于比特币用户而言，关键信息比最大的数字所暗示的要窄。红队报告了比特币相关软件中大量潜在弱点，但这并非证明比特币的基础共识协议已失效。当前的安全担忧集中在钱包、闪电网络基础设施、支付软件以及包含较旧或审查不足代码的库上。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文