AI Kimi K3 幣圈診斷：兩週掃遍 501 個比特幣項目、1280 個高風險隱患
深潮導讀：一支志願者組成的「比特幣紅隊」用月之暗面的 Kimi K3 在兩週內掃了 501 個比特幣開源項目，記錄 7,958 條發現，其中 1,280 條被評為高危險或嚴重。
幹這件事的之所以是中國模型，是因為 OpenAI 和 Anthropic 以安全為由拒絕了這些防守方。如果你的幣放在某個多年沒更新的錢包或節點軟體裡，這篇值得讀完。
8 月 13 日，比特幣紅隊成員、Cashu 協議創始人 Calle 在 X 上總結了這場行動的階段性結論，推文獲得近 26 萬次查看。他的原話很直白：「幾十年的開源代碼，和兩週的 Kimi K3 撞在一起，結果就是所有東西都是破的，比特幣在燃燒。」
一切始於捲走 1 億美元的錢包漏洞
7 月 30 日，硬體錢包 Coldcard 被爆出韌體缺陷：裝置產生助記詞時退回到一個可預測的軟體流程，安全晶片只提供了 32 位元熵，有效金鑰空間只剩約 43 億種可能。攻擊者按圖索驥，分多波抽乾用戶錢包，確認損失超過 1 億美元，疑似總損失接近 1.3 億美元。 Bitcoin Magazine 罕見地發布了「立即轉移資金」的緊急通告。
這場災難直接催生了比特幣紅隊。 Calle 和託管保險公司 AnchorWatch 的執行長 Rob Hamilton 牽頭，數十名貢獻者參與，非營利組織 OpenSats 報銷了大部分算力開銷，對幾乎整個比特幣開源生態做了一遍 AI 審計。
兩週掃完 501 個項目，但發現不等於漏洞
到 8 月 8 日，這支隊伍用上百小時掃完 501 個項目，記錄 7958 條發現，1280 條被評為高危險或嚴重。這些數字需要拆開看： 在第 108 小時的節點上，只有 24.7% 的發現被動態復現，29.4% 上報給了專案方，AI 審計會有誤報和重複，人工核驗仍在進行。
但「水分論」擋不住最硬的那個案例。 支付軟體 BTCPay Server 的官方發布記錄顯示，紅隊成員 Bruno Garcia 和 Ben Carman 報告的一個嚴重漏洞（雙因素認證繞過）在被修復前已經遭真實利用，攻擊者藉此拿到節點的管理憑證，進而控制了關聯的閃電網路錢包。 BTCPay 連發兩個安全版本，社群為受害者設立了追回懸賞，基金會另撥 0.21 枚比特幣注入紅隊基金。維護者們用行動給這批發現投了信任票。
美國模型在道歉，中國模型在找漏洞
為什麼主力是 Kimi K3 而不是 GPT 或 Claude？
因為美國模型不接這活。 Rob Hamilton 自述，他完成全部身份驗證後，用 OpenAI 的模型分析一個已公開披露的程式碼庫，不到 20 分鐘就被拒絕。 比特幣核心貢獻者 PortlandHODL 的對比在社區瘋傳：同一份程式碼，美國前沿模型的回答是「你說得對！」，中國開源模型直接找出 78 個嚴重漏洞。 Hamilton 的吐槽更紮心：「我現在基本上是在求 Xi 別讓我的軟體被駭。」
8 月 10 日，超過 70 家託管商、交易所、礦商和開發組織聯名簽署比特幣政策研究所的公開信，要求前沿 AI 實驗室為可信的防守方開放存取權限。 Galaxy 研究主管 Alex Thorn 的聯署留言寫道：「美國人不該被迫依賴中國 AI 來保護自己。紅隊需要這些模型。」 不過也要給狂歡潑點冷水：英國 AI 安全研究所與美國 CAISI 的聯合評測顯示，Kimi K3 在漏洞開發測試上強於 GLM-5.2，但仍落後於美國最強閉源模型。防守方不是選最強的，是選能用的。
一句 prompt，讓漏洞更容易被攻擊
Calle 的總結裡，真正值得持幣者記住的是這一句：「過去找到一個緩衝區溢出還不夠，需要高手黑客才能把它變成可用的攻擊，今天只需要一句 prompt。」
發現與武器化之間的門檻塌了，這意味著三個現實推論。無人維護的舊專案預設可疑，別再用「運作很多年沒出事」當安全理由；專案對漏洞報告的回應速度，從此是判斷它健康度的公開指標，Calle 明確建議「這段時間動作要快」；他自己點名閃電網路「比一般專案更破」，相關的錢包和通道餘額值得多看一眼。
至於那 501 個項目，低垂的果實已經摘完，比特幣開源生態的基本盤掃描已經結束。但 Calle 自己也說了，比特幣只是第一個撞上這堵牆的。當一句 prompt 就能把陳年漏洞變成武器，世界上所有靠「多年沒人發現」來維持安全感的軟體，都在排隊等自己的那場碰撞。
2026 Kimi AI 教學｜Kimi K3 是什麼、怎麼用、價格與模型總整理
加密貨幣屬於高風險投資，本網站內容均不構成任何投資建議與責任。
掌握虛擬貨幣、區塊鏈大小事
