Il veterano pseudonimo Bitcoin CobraBitcoin ha lanciato su X un allarme sull’AI: i modelli di intelligenza artificiale più recenti hanno raggiunto tassi di successo record nell’individuare falle di sicurezza nel software Bitcoin. Il modello GPT-6 Astra ha ottenuto un punteggio del 100% su ExploitBench, il benchmark che misura la capacità di un’AI di scovare vulnerabilità sfruttabili nel codice. Per CobraBitcoin, la traiettoria di crescita di questi sistemi rende sempre più probabile un “prossimo grande exploit” contro l’infrastruttura Bitcoin, dai wallet hardware ai protocolli open source.
Cosa è Successo: i Punteggi AI su Exploit e Sicurezza
GPT-6 Astra segna il 100% su ExploitBench, il benchmark che misura la capacità di un’AI di individuare autonomamente exploit sfruttabili nel codice, secondo un post pubblicato su X da CobraBitcoin. Lo stesso modello segna il 42,4% su ExploitGym, mentre il modello precedente GPT-5.6 Sol si ferma al 78,5% su ExploitBench. ExploitBench ed ExploitGym sono suite di test che verificano se un modello AI riesce a individuare autonomamente vulnerabilità sfruttabili in porzioni di codice reale o simulato, senza intervento umano. La notizia è stata ripresa da U.Today, che descrive CobraBitcoin come una delle voci più ascoltate della vecchia guardia Bitcoin.
Perché è Importante
Non è il primo campanello d’allarme del 2026 sul rapporto tra AI e sicurezza crypto. Il 29 maggio, il ricercatore Taylor Hornby ha scoperto una vulnerabilità nel protocollo Orchard di Zcash che avrebbe permesso la creazione illimitata di ZEC contraffatti, se sfruttata. Nell’ecosistema Bitcoin, un bug nei wallet hardware Coldcard emerso in estate ha portato alla nascita del progetto Bitcoin Red Team, un’iniziativa che usa proprio l’intelligenza artificiale per stanare vulnerabilità nel software Bitcoin prima che lo facciano gli attaccanti.
Il paradosso è evidente: la stessa tecnologia che oggi permette di difendere il codice open source di Bitcoin è quella che, secondo CobraBitcoin, potrebbe presto essere usata per attaccarlo più rapidamente di quanto la community riesca a rispondere.
Le Reazioni
Al momento della stesura, né OpenAI né Anthropic hanno commentato pubblicamente i punteggi di ExploitBench ed ExploitGym citati nel post. Nella community Bitcoin, il precedente più recente resta concreto: dopo il bug Coldcard, l’hacker responsabile del furto milionario ha già mosso i primi bitcoin rubati, a dimostrazione di quanto in fretta una falla scoperta possa tradursi in un danno reale per gli utenti.
Cosa Aspettarsi
Nei prossimi mesi è probabile un’accelerazione su due fronti paralleli: da un lato più iniziative di “red teaming” assistito da AI per blindare wallet e protocolli prima del rilascio; dall’altro, benchmark come ExploitBench diventeranno un riferimento sempre più citato per misurare quanto velocemente la capacità offensiva dei modelli sta crescendo. BitcoinLive24 continuerà a seguire gli sviluppi legati alla sicurezza dell’ecosistema, comprese eventuali risposte ufficiali dei laboratori AI citati.
Punteggi ExploitBench ed ExploitGym a confronto
| Modello AI | ExploitBench | ExploitGym |
|---|---|---|
| GPT-6 Astra | 100% | 42,4% |
| GPT-5.6 Sol | 78,5% | N/D |
FAQ
Cos’è ExploitBench?
ExploitBench è un benchmark che misura la capacità di un modello di intelligenza artificiale di individuare autonomamente vulnerabilità sfruttabili nel software, testando exploit su codice reale o simulato senza intervento umano. Punteggi più alti indicano una maggiore autonomia offensiva del modello.
L’intelligenza artificiale ha già colpito direttamente Bitcoin?
No: gli incidenti documentati finora, come il bug dei wallet Coldcard e la vulnerabilità Orchard di Zcash, sono stati scoperti da ricercatori umani, non da un attacco AI autonomo confermato. L’allarme di CobraBitcoin ha carattere preventivo, basato sulla velocità con cui crescono i punteggi dei benchmark.
Come possono proteggersi gli utenti Bitcoin?
Le raccomandazioni restano quelle di base: mantenere aggiornato il firmware dei wallet hardware, scaricare software solo dai canali ufficiali dei produttori e seguire gli avvisi di sicurezza pubblicati direttamente da aziende come Coinkite o Trezor.
Per ricevere notifiche in tempo reale sulle notizie di sicurezza Bitcoin, scarica l’app BitcoinLive24.
