「比特幣在燃燒」：紅隊用中國 AI 掃出近 5,000 個漏洞

「一切都壞了，比特幣正在燃燒。」這句話出自比特幣資安紅隊的核心開發者。根據 Decrypt 報導，一支名為 Bitcoin Red Team 的志願團隊，用中國的 AI 模型大規模掃描比特幣生態的開源程式碼，短時間內就翻出數千個漏洞，讓長年沒人細看的老程式現形。

近 5,000 個漏洞：85 個危急、635 個高風險

這支團隊由化名 Calle（@callebtc）的開發者帶領，做法是把 AI 工具與人工複審結合。他們主要使用中國 Moonshot AI 的 Kimi K3，並搭配另一款中國模型 GLM 5.2，同時也拿 OpenAI 與 Anthropic 的模型做對照。2026 年 8 月，團隊回報在 390 個專案中共提出 4,962 項發現，其中 85 個屬危急（critical）等級、635 個屬高（high）風險。Calle 說，開發者手上確實有一大堆真實的危急與高風險漏洞，但基於負責任揭露原則，暫不公開受影響專案與技術細節。其中，閃電網路（Lightning Network）相關軟體因為架構複雜，被形容比平均更為破碎。

AI 幾週掃出人力數十年的積弊

Calle 用一句話點出衝擊：數十年累積的開源「垃圾程式」，對上 Kimi K3 短短兩週的分析，一切都壞了、比特幣正在燃燒。這裡的「燃燒」不是說比特幣要完蛋，而是指 AI 的高速分析，把過去被忽略、缺乏維護的程式碼問題一次照了出來，凸顯急需修補的資安債。目前比特幣核心（Bitcoin Core）尚無正式回應，各專案的修補速度也差異很大。這也呼應近期一連串「AI 當資安放大鏡」的案例，中國模型 Kimi K3 更是頻頻現身，鏈新聞先前也報導過它在測試中 「越獄」偷看答案的爭議。