比特币红队利用 Kimi K3 AI 在 150 个代码库中发现漏洞

Bitcoin Red Team 使用 Moonshot AI 的 Kimi K3 扫描了约 150 个比特币代码库，并在 8 月初之前披露了十多项漏洞。这项志愿者安全倡议是在围绕比特币钱包基础设施的安全担忧出现后成立的。这些发现影响的是更广泛的比特币软件生态系统——包括钱包、库和基础设施项目——而不是 Bitcoin Core 本身，展示了人工智能如何大幅加快开源安全审查，其速度是传统人工审计难以达到的。

Bitcoin Red Team 部署 Kimi K3 进行自动化安全审计

Bitcoin Red Team 开发了一套智能体工具框架，旨在让 Kimi K3 执行计算密集型的漏洞搜寻，同时借助包括 GPT 和 Claude 在内的模型协助撰写和审查文档。根据该倡议公开发布的更新，截至 8 月初，该项目已在 AI 服务方面花费约 20,000 美元。

Kimi K3 是一个拥有 2.8 万亿参数的混合专家系统，可激活 1,040 亿个参数，并支持 100 万 token 的上下文窗口，使其能够处理数量异常庞大的源代码和文档。Moonshot AI 于 7 月以开放权重形式发布了 K3。Moonshot 表示，K3 专门针对长期编程和智能体任务进行训练，这些能力使大型软件代码库成为自动化安全分析的天然目标。

AI 生成的漏洞报告仍需要人工验证。自动化系统可能产生误报、误解预期行为，或对难以利用甚至无法利用的漏洞赋予过高的严重性。

AI 驱动的代码分析改变开源安全经济

传统安全审计依赖稀缺的专业工程师手动检查软件。相比之下，AI 智能体可以持续评估代码库、生成攻击假设，并标记可疑代码，供人类研究人员复现。

绝大多数与比特币相关的软件都是开源的。使 Bitcoin Red Team 能够在漏洞遭到利用前发现漏洞的公开代码，同样也可供配备日益强大 AI 系统的攻击者使用。Kimi K3 本身就体现了这种不断加速的能力——Moonshot 于 7 月公开发布了 K3 的权重，使前沿级编程能力可以由个人或组织自行部署，而不必通过集中式服务访问。

Bitcoin Red Team 计划将其审计工具框架开源，以便各组织对内部代码库应用类似技术。

常见问题

截至 8 月初，Bitcoin Red Team 使用 Kimi K3 完成了什么？

Bitcoin Red Team 使用 Kimi K3 扫描了约 150 个与比特币相关的开源代码库，并在 8 月初之前负责任地披露了十多项漏洞。在此期间，该倡议在 AI 服务方面花费了约 20,000 美元。

Kimi K3 用于代码分析的技术规格是什么？

Kimi K3 是一个拥有 2.8 万亿参数的混合专家系统，可激活 1,040 亿个参数，并支持 100 万 token 的上下文窗口。Moonshot AI 于 7 月以开放权重形式发布了 K3，并表示该模型专门针对长期编程和智能体任务进行训练。

为什么 AI 生成的漏洞报告仍需要人工验证？

自动化系统可能产生误报、误解预期行为，或对难以利用甚至无法利用的漏洞赋予过高的严重性，因此需要人类研究人员复现并验证这些发现。