Le modèle d’IA Kimi K3 de Moonshot AI a identifié 7 958 problèmes de sécurité potentiels dans 501 projets open-source liés à Bitcoin en seulement 108 heures, dont 1 280 classés comme gravité élevée ou critique. Parmi ces découvertes, une vulnérabilité critique de contournement de l’authentification à deux facteurs dans BTCPay Server version 2.4.2 avait déjà été exploitée pour voler les identifiants de wallets Lightning avant correctif. Kimi K3 a obtenu un score de 32 % sur ExploitBench, surpassant le modèle GLM-5.2 de Zhipu (24 %), mais restant loin derrière les modèles américains d’OpenAI et Anthropic (76 % en moyenne). L’effort d’audit a été déclenché par le vol d’environ 594 BTC (estimé à 38 millions de dollars) dû à une faille dans le firmware du Coldcard Mk3 en juillet 2026.
Source: Lire l’article original
