OpenAI封禁比特币安全研究员，志愿者红队被迫改用中国AI模型

8月9日，AnchorWatch首席执行官Rob Hamilton公开披露，OpenAI的“信任网络计划”（trust cyber program）在项目中途切断了他的访问权限，阻止他继续对一个已完成负责任披露的代码库进行AI安全分析。Hamilton称，他此前已经完成了平台的入驻和KYC流程。

事件背景是Hamilton组建的一支志愿者“比特币红队”：为应对7月下旬Coldcard硬件钱包漏洞导致超过1000枚比特币被盗的事件，他与开发者Calle及约16名志愿者一起，用前沿AI模型对开源比特币相关代码库进行系统化安全扫描。

扫描效率惊人：前30小时内，红队扫描了超过390个代码仓库，记录4962条发现，其中85条被归类为严重、超过635条为高危，约21%的标记问题可被独立复现为真实漏洞。整个项目的AI算力支出在2万至4万美元之间。

团队混合使用了Moonshot AI的Kimi K3（承担了大部分工作）、OpenAI的GPT Sol与Cyber Harness、Anthropic的Claude Fable和Opus，以及GLM 5.2等模型。发现的问题按照标准做法私下告知了代码库维护者。

值得注意的是，OpenAI并非唯一收紧访问的厂商，Anthropic也在项目早期施加了限制。两家公司都曾让Hamilton通过验证流程，但随后仍然撤销了他的访问权限。Hamilton将OpenAI的封锁称为政策上的“局部最优解”（local minima），并在公开声明中@了美国官员，以凸显合规研究人员在使用美国AI工具从事合法安全工作时的监管困境。

实际结果是，团队迁移到了Moonshot AI的Kimi K3——对他们来说限制更少。一个颇具讽刺意味的局面就此形成：美国的安全研究人员为了保护比特币基础设施，反而被美国平台推向了中国AI模型。

据报道，在项目获得公开关注后，OpenAI又恢复了一部分访问权限。这起事件也再次引发关于AI平台信任与安全政策如何在“滥用防护”与“合法安全研究”之间取得平衡的讨论。