比特幣真的「燃燒中」？紅隊用中國 AI 掃出近 5 千個漏洞

如果你持有比特幣，可能沒想過：你放在錢包裡的幣，其實建立在一套充滿漏洞的軟體基礎上。

一支自稱「比特幣紅隊」的資安志願團隊，最近用中國開發的 AI 模型對整個比特幣開源生態系進行地毯式掃描，結果讓業內人士倒吸一口氣——他們在 390 個專案中發現了近 5,000 個問題，其中 85 個被列為「嚴重」等級。

中國 AI 成為紅隊新武器

帶領這個計畫的匿名開發者 Calle 在 X（原 Twitter）上寫道：「數十年人類寫的開源垃圾，對上 2 週的 Kimi K3。什麼都破了，比特幣正在燃燒。」

Kimi K3 是中國新創 Moonshot AI 推出的 AI 模型，開發者可以下載到自己電腦上跑，不需要仰賴雲端服務。它能分析龐大程式碼庫、獨立完成冗長的軟體任務。紅隊還用了中國 Z.ai 的 GLM 5.2，以及 OpenAI 和 Anthropic 的模型。

但問題來了——美國的 AI 模型有限制。Calle 抱怨：「又被 OpenAI 的資安機制擋了。不喜歡請求許可，那就改用 Kimi K3。」

為什麼中國 AI 比較好用？

• 可離線部署，不會被雲端服務的資安政策擋下來
• 分析敏感程式碼時比較「暢通無阻」
• 適合大量掃描開源專案的粗糙角落

掃描結果令人不安

根據紅隊 8 月的報告，他們總共回報了 4,962 個發現，涵蓋錢包、閃電網路應用、軟體庫等各種比特幣專案。開發者已經確認「大量真實的嚴重與高風險漏洞」，不過出於安全考量，受影響的專案名稱並未公開。

Calle 說：「回應速度每個專案差很多，這反映了專案的健康程度。現在這個時間點，我的建議是——快點行動。」

閃 lightning 軟體（支援更快、更便宜的比特幣支付）尤其讓紅隊頭疼。Calle 形容它「比一般專案更破」，因為架構太複雜，審查難度極高。

AI 審計是未來趨勢？

「幾個月前就開始做 AI 審計的專案，現在狀況完全不同，」Calle 指出。「未來每個專案都需要有自己的 AI 審計流程。」

他還警告，別再依賴那些沒人維護的舊專案了。AI 讓資安問題更容易被發現，但同時也讓開發者壓力更大——以前隱藏的漏洞，現在無所遁形。

值得注意的是，比特幣紅隊不是唯一這樣做的團隊。上個月，Hugging Face 在系統被攻破後，用中國的 GLM 5.2 來調查漏洞，因為 OpenAI 的模型拒絕分析攻擊日誌。

雖然嘴巴上說「比特幣正在燃燒」，但 Calle 認為這些審計正在讓比特幣軟體變得更強。「比特幣是顯見的第一個目標，但世界其他地方很快就會跟上。有時候舊東西需要燃燒，新東西才能在健康的土壤上生長。」

FAQ 常見問題

比特幣紅隊是什麼組織？

比特幣紅隊是一個志願性質的資安團隊，結合 AI 工具與人工審查，專門掃描比特幣開源生態系中的安全漏洞。他們會先私下回報給開發者，確認修復後才公開發現。

Kimi K3 是什麼？

Kimi K3 是中國 AI 新創 Moonshot AI 開發的大型語言模型，開發者可以下載到本地端執行，適合需要分析大量程式碼但不想被雲端限制的場景。

比特幣的資安風險很高嗎？

這次掃描發現了上千個問題，但並非每個都會直接影響使用者。重要的是開發者是否有在維護、是否即時修補漏洞。選擇有積極開發團隊支援的專案，風險會低很多。

如果你關心自己的數位資產安全，與其盲目追逐熱點，不如多瞭解一下你用的錢包、交易所背後的開發團隊是否靠譜。畢竟，在這個 AI 時代，漏洞藏不了多久了。