前沿模型成为 Bitcoin 代码门卫：AI 红队从突击审计走向每个 PR
Bitcoin 开源维护者开始把前沿 AI 模型视为需要常驻开发流程的攻击者，而不再只是偶尔调用的编程助手。攻击者可以反复扫描公开代码，防守者便要在代码合并前用同样的能力寻找可利用路径；安全竞争由周期性人工审计转向持续、对抗性的模型计算。 这层理解已经形成行动。Bitcoin Red Team 的 16 名开发者在略多于一天内用 AI 扫过 390 个项目，提交 4,962 项发现并把其中 85 项标为严重，模型计算日成本约 1 万美元；65 家以上的数字资产机构随后要求实验室向开源防御者开放更强模型、充足算力和安全测试环境。Liquid 约 4,000 BTC 被异常兑出后，Taylor Monahan 又把结论推进到每个拉取请求都应接受 AI 红队测试。模型访问、长时推理、人工复现与漏洞路由正在共同成为开源金融软件的新安全基础设施。
最新进展
Liquid 的约 4,000 BTC 异常兑出把 PR 级 AI 红队推成安全标准主张
2026 年 9 月 6 日，攻击者利用 Liquid 底层 Elements 软件的验证缺陷创建无抵押 L-BTC，并沿正常 peg-out 路径兑出约 4,000 BTC。Blockstream 表示联邦密钥与 SideSwap 的授权密钥均未失陷；攻击者随后返还 3,400 BTC，仍扣留约 598.5 BTC。Elements 在 9 月 8 日合并修复，以带长度前缀的哈希消除证明缓存键的字段边界碰撞，并补上对应测试与关闭缓存的选项。
事故把抽象的模型安全竞赛变成开源金融基础设施的现实损失：多签成员可以正确签名，兑换服务也可以按规则执行，只要共享软件对错误状态给出同一判断，整套操作控制仍会一起放行。Taylor Monahan 据此把已有的大规模 AI 扫描经验推进为开发规范，主张让模型在每个拉取请求进入生产前主动寻找攻击路径；持续红队因而从事故后的补救手段转向合并前的安全门。
相关资产
本条研究未列出相关资产。
时间线
4 个事件- 2026年9月6日
- 2026年8月10日
- 2026年8月10日
- 2026年8月5日