Web3 : L'équipe Red Team de Bitcoin utilise des modèles d'IA chinois pour détecter les vulnérabilités open source
Une équipe de bénévoles spécialisée dans la détection des failles dans les logiciels Bitcoin affirme avoir utilisé des modèles d’IA chinois pour effectuer une analyse de base de presque tout l’écosystème open source de Bitcoin, et a soumis un grand nombre de rapports de sécurité aux développeurs.
Calle, responsable de l’équipe Bitcoin Red Team et développeur sous pseudonyme, a déclaré sur les réseaux sociaux que l’équipe combinait des outils d’IA avec des vérifications humaines, afin de contrôler les wallets, les applications Lightning Network, les librairies logicielles et autres projets. Pour les problèmes confirmés comme fiables, l’équipe informe d’abord les développeurs en privé pour corriger l’erreur, puis décide s’il convient de publier les détails.
Analyse de 390 projets
Calle a révélé qu’en août, l’équipe avait soumis 4962 rapports de problèmes à 390 projets, dont 85 failles critiques, 635 failles à haut risque, et le reste concerne divers niveaux de problèmes de sécurité.
Il indique que les développeurs ont confirmé qu’un nombre important de failles critiques et à haut risque sont effectivement réelles. Cependant, l’équipe n’a pas encore divulgué les noms des projets concernés ni les détails techniques.
Modèles chinois utilisés pour l’audit du code
L’équipe utilise notamment Kimi K3 de la startup chinoise Moonshot AI, ainsi que GLM 5.2 de la plateforme chinoise de développeurs Z.ai, en plus de modèles d’OpenAI et d’Anthropic.
Selon Calle, les modèles américains présentent des restrictions dans les contextes de recherche en sécurité, et l’équipe a rencontré plusieurs contraintes pendant les audits, ce qui les a amenés à se tourner vers des modèles chinois pouvant fonctionner en local. Kimi K3 est décrit comme capable de traiter de larges bases de code et de mener des analyses logicielles longues avec peu d’intervention humaine.
L’audit des projets Lightning Network, plus difficile
Calle affirme que les logiciels Lightning Network, qui prennent en charge les paiements rapides sur Bitcoin, sont plus complexes et donc plus difficiles à auditer, avec des problèmes plus importants que sur les autres projets.
Il ajoute que les projets ayant adopté tôt un processus d’audit par IA se distinguent désormais de ceux qui n’ont pas utilisé ces outils. À l’avenir, les porteurs de projets devront mettre en place leur propre processus d’audit par IA, et il ne faudra plus accorder facilement sa confiance aux logiciels qui manquent de maintenance sur le long terme.
Selon ses propos, l’IA améliore l’efficacité dans la découverte des failles, mais augmente aussi la pression sur les développeurs pour garantir la sécurité. Bien qu’il utilise l’expression « Bitcoin est en feu » pour décrire la situation actuelle, il estime que l’évaluation à grande échelle contribuera à renforcer la fiabilité des logiciels Bitcoin.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le Premier ministre canadien : Un accord commercial entre les États-Unis et le Canada reste possible, les négociations d’août ont clarifié les « lignes rouges » après l’échec des discussions.
Trump a déclaré samedi qu'un accord avec le Canada pourrait être conclu "assez rapidement". Le Premier ministre canadien, Carney, s'est montré favorable à cette perspective, affirmant que "le Canada et les États-Unis entretiennent une relation bilatérale très profonde et nous parviendrons finalement à un certain accord". Carney a souligné que les "lignes rouges" du Canada incluent la protection de la souveraineté, la préservation de la culture, ainsi que le droit de conclure librement des accords commerciaux avec d'autres pays.
La hausse des taux d'intérêt de la Fed approche, le S&P 500 pourrait chuter de 10 % ! Un stratège de MRA prévient : une deuxième vague pourrait survenir même en décembre.
Macro Risk Advisors LLC a déclaré que l’action de relèvement des taux d’intérêt par la Réserve fédérale, qui pourrait débuter dès cette semaine, pourrait entraîner une correction de l’indice S&P 500, car la baisse des marges bénéficiaires des entreprises pèsera sur les perspectives de profits, alors que le marché se prépare à un cycle de resserrement monétaire.
La FED suspend les achats d'obligations RMP pour le deuxième mois consécutif, les réserves des banques restent dans une zone abondante.
La Réserve fédérale a annoncé que, pour le prochain cycle mensuel se terminant le 14 octobre, le département des opérations de marché ouvert de la Fed de New York n'effectuera aucun achat de bons du Trésor à des fins de gestion des réserves (RMP). Pendant cette période, environ 15,6 milliards de dollars d'opérations de réinvestissement seront réalisées. Au 9 septembre, le solde des réserves bancaires américaines s'élevait à 3,04 billions de dollars, soit un niveau supérieur à la moyenne de 3,01 billions de dollars observée depuis le début de l'année.
Le taux de défaut des crédits privés américains atteint un nouveau record de 6,3 %, tandis que celui du secteur des logiciels chute à 0,6 %.
Selon le dernier rapport de Fitch, le taux de défaut du crédit privé américain, basé sur 1 300 emprunteurs suivis au cours des 12 derniers mois, a atteint 6,3 % fin août, dépassant le précédent record de 6,1 % enregistré en juillet. Les secteurs de la santé, de l'industrie et de la fabrication affichent tous un taux de défaut élevé de 9,9 %, tandis que le secteur des logiciels technologiques a chuté à 0,6 %, à contre-courant de la tendance. Bien que les craintes de perturbations liées à l’IA exercent une pression sur le secteur des logiciels, elles n’ont pas encore eu d’impact substantiel sur la qualité du crédit dans ce secteur.
Prix des cryptos
Plus
