KI-Red-Team findet Schwachstellen in Bitcoin-Repositories und setzt auf offene Auditor-Plattform
Eine „Bitcoin Red Team“-Initiative setzt KI-Modelle zum Scannen von rund 150 Repositories ein und meldet mehr als ein Dutzend Schwachstellen. Kosten und Methode bleiben teils offen.
LONDON (IT BOLTWISE) – Eine neue KI-gestützte „BitcoinRed Team“-Initiative will eine Open-Source-Plattform zum Sicherheits-Audit vonBitcoin-Software aufbauen. Nach eigenen Angaben wurden rund 150Bitcoin-Repositories gescannt und dabei mehr als ein Dutzend Schwachstellen offengelegt. Die Gründer berichten von etwa 20. 000 US-Dollar Aufwand für KI-Services und setzen dabei mehrere Frontier-Modelle zum Auffinden und Dokumentieren von Fehlern ein. Unklar bleibt, welche Projekte betroffen waren und welche Details genau die gemeldeten Funde tragen. KI-Red-Team findet Schwachstellen in Bitcoin-Repositories und setzt auf offene Auditor-Plattform (Foto: IT BOLTWISE)🧠 KI & Robotik auf Google News abonnierenDie besten Bücher rund um KI & Robotikpräsentiert vonAmazon!Unsere täglichen KI-News von IT Boltwise® beiLinkedInabonnieren!KI-Meldungen bequem viaTelegramoder perNewslettererhalten!IT Boltwise® beiFacyoderInstaals Fan markieren und abonnieren!RSS-Feed 2. 0von IT Boltwise für KI-News speichern!Was wie ein weiterer Hype um Künstliche Intelligenz klingt, hat aus Sicherheitssicht eine sehr konkrete Stoßrichtung: Eine als „BitcoinRed Team“ bezeichnete Initiative will KI nicht alsAnalyse-Spielerei einsetzen, sondern als operatives Werkzeug zum systematischen Durchsuchen von Code. Im Zentrum steht ein Vorhaben, eine Open-Source-Plattform für Audits bereitzustellen, die typische Schwachstellenmuster inBitcoin-bezogenen Projekten schneller sichtbar machen soll. Der Ansatz zielt damit auf eine Art „Frühwarnsystem“ ab, bevor Fehler in Wallets, Bibliotheken oder Infrastrukturkomponenten für reale Angriffe ausgenutzt werden. Nach Angaben der Initiatoren wurden bislang etwa 150Bitcoin-Repositories gescannt, dabei seien „mehr als ein Dutzend“ Vulnerability-Disclosures erfolgt. Die Meldungen bleiben allerdings bewusst unkonkret: Welche konkreten Projekte betroffen waren und welche technischen Details dieSicherheitslücken konkret beschreiben, wurden nicht offengelegt. Genau diese Lücke ist für Entscheider wichtig, denn ohne transparente Zuordnung lässt sich zwar der Claim zur Effektivität (mehr als ein Dutzend Funde) bewerten, aber nicht die Qualität der Priorisierung oder die Nachvollziehbarkeit einzelner Risikofälle. Für Teams, die selbst Audits planen, bleibt deshalb vor allem die Frage, wie die Pipeline in der Praxis arbeitet und wie stark sie auf wiederkehrende Codepfade versus randständige Angriffsflächen optimiert ist. Technisch beschreibt das Red Team seinen Workflow als klassische Red-Teaming-Logik: Es testet aus Angreifer-Sicht, versucht also aktiv Schwachstellen zu finden und die Erkenntnisse so aufzubereiten, dass Entwickler sie reproduzieren und beheben können. Laut den Aussagen hinter dem Projekt nutzt die Gruppe dabei mehrere KI-Modelle nacheinander oder parallel, um mögliche Schwachstellen zu identifizieren und unterstützende Dokumentation zu erzeugen. Genannt werden Kimi K3,OpenAIs GPT Sol sowie Claude Fable und Opus von Anthropic; außerdem kommt GLM 5. 2 von Z. ai zum Einsatz. Dazu kommt, dass die Initiative „Cyber Harness“ aufsetzen will, um die Scan- und Prüfphase wohl stärker zu automatisieren, statt bei jedem neuen Repository manuell nachzuarbeiten. Auf der Kostenseite liefern die Angaben ebenfalls einen Hinweis darauf, wie produktionsnah der Ansatz inzwischen gedacht ist: Der AnchorWatch CEO Rob Hamilton schreibt, er habe ungefähr 20. 000 US-Dollar in KI-Services investiert, während er die „Bitcoinred team“-Plattform aufgebaut habe. Dabei betont er, dass die Initiative aktuell abgesichert sei und keine zusätzlichen Spenden zwingend nötig seien. Interessant ist auch die Aufwandsdimension aus der Sicht eines weiteren Beteiligten: Der pseudonyme Entwickler Calle spricht davon, täglich hohe KI-Scan-Kosten zu verbrennen, und nennt eine Größenordnung von etwa 10. 000 US-Dollar pro Tag. Gleichzeitig formuliert er eine Messgröße für den Output: etwa „ein kritischer Exploit pro Stunde pro Person“ – eine Aussage, die eher als operativer Richtwert für die Scan-Geschwindigkeit zu lesen ist, nicht als Garantie für eine konstante Erfolgsquote über alle Codebasen hinweg. Dass KI bei der Schwachstellensuche in der Kryptoindustrie inzwischen eine relevante Rolle spielt, passt in einen breiteren Trend. Die Initiative ordnet ihr Vorhaben explizit in eine Phase ein, in der Sicherheitsforschung zunehmend KI-gestützte Methoden für Codeanalyse und Schwachstellenfindung nutzt. In der Praxis zeigen frühere Fälle, dass solche Werkzeuge gerade bei komplexen Protokollen oder schwer zu auditierenden Altproblemen schneller Verbindungen zwischen Strukturmustern und bekannten Fehlerklassen herstellen können. Genannt wird etwa, dass Forschende mit Claude Opus 4. 8 einen vier Jahre alten Fehler in Zcash entdeckt haben, der das Erstellen unbegrenzter Fälschungen von ZEC ermöglicht hätte. Weitere Beispiele aus der Branche berichten zudem von Hinweisen darauf, dass Angreifer KI für das schnelleres Identifizieren von Wallet- oder Bridge-Schwachstellen nutzen können. Für Unternehmen, dieBitcoin-nahe Anwendungen entwickeln oder betreiben, verschiebt sich damit die Debatte weg von „ob“ KI eingesetzt wird, hin zu „wie“ und „mit welchen Sicherheitsgarantien“. Ein Red Team, das KI sowohl für das Finden als auch für das Verfassen von Dokumentation nutzt, kann zwar die Lücke zwischen Entdeckung und Entwickler-Remediation verkürzen, erhöht aber auch die Notwendigkeit, Ergebnisse sauber zu verifizieren. Gerade weil die konkrete Liste der betroffenen Projekte in diesem Fall nicht veröffentlicht wurde, sollten Teams die Methodik als Blaupause betrachten und nicht als eins-zu-eins-Protokoll. In der Umsetzung entscheidet sich, ob KI-Scans am Ende eher zusätzliche Aufmerksamkeit erzeugen oder ob sie zuverlässig reproduzierbare Testfälle liefern, die das Risiko von Fehlalarms reduziert. Unterm Strich zeigt die Initiative, wie sich Sicherheitsarbeit in der Krypto-Szene gerade neu mischt: KI wird nicht nur in derAnalysephase genutzt, sondern als Bestandteil einer operativen Red-Teaming-Pipeline verstanden. Wenn die geplante Open-Source-Plattform tatsächlich breit zugänglich wird, könnte das mittelfristig die Audit-Kosten senken und die Geschwindigkeit erhöhen, mit der kritische Schwachstellen in stark verzweigten Ökosystemen sichtbar werden. Gleichzeitig bleibt der zentrale Punkt offen, den jede Organisation intern prüfen sollte: Welche Teile des Scan-Workflows sind deterministisch genug, um in verlässliche Qualitätsprozesse eingebunden zu werden, und welche bleiben probabilistisch, bis sie durch manuelle Reviews oder automatisierte Regressionstests abgesichert sind. 💳Amazon-Kreditkarte mit 2. 000 Euro Limit bestellen!🔥Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!🎉Amazon Haul-Store für absolute Schnäppchenjäger!53 BewertungenPlantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g. Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»Die besten Bücher rund um KI & Robotik!Die besten KI-News kostenlos per eMail erhalten!Zur Startseite von IT BOLTWISE® für aktuelle KI-News!IT BOLTWISE® kostenlos auf Patreon unterstützen!Aktuelle KI-Jobs auf StepStone finden und bewerben!Folgen Sie aktuellen Beiträge über KI & Robotik aufTwitter,Telegram,FacebookoderLinkedIn!Hinweis:Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus. Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise. de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen:"KI-Red-Team findet Schwachstellen in Bitcoin-Repositories und setzt auf offene Auditor-Plattform". Kein nächster ArtikelVorheriger ArtikelDu hast einen wertvollen Beitrag oder Kommentar zum Artikel"KI-Red-Team findet Schwachstellen in Bitcoin-Repositories und setzt auf offene Auditor-Plattform"für unsere Leser?