W skrócie
- Bitcoin Core zaktualizował swoją politykę bezpieczeństwa, aby obsługiwać luki w zabezpieczeniach, które są „łatwe do odkrycia”, powołując się na gwałtowny wzrost zgłoszeń błędów, których znalezienie LLM-y „drastycznie ułatwiły”.
- W przypadku takich wad projekt będzie teraz przenosił poprawkę wstecznie do wszystkich utrzymywanych wydań i dostarczał nową wersję tak szybko, jak to możliwe — wraz z biuletynem — zamiast trzymać ją pod długim embargiem, ponieważ cicha poprawka „niewiele by osiągnęła”, skoro skan AI i tak może ją znaleźć.
- Zmiana ta odzwierciedla, jak AI przekształciła bezpieczeństwo Bitcoina, od „Bitcoin Red Team” po błędy w Lightning i portfelach ujawniane przez AI.
Deweloperzy Bitcoin Core zmienili sposób, w jaki oprogramowanie obsługuje某些 luki w zabezpieczeniach, przyznając, że AI sprawiła, iż niektóre podatności są tak łatwe do znalezienia, że utrzymywanie ich w tajemnicy nie ma już sensu.
Projekt scalił aktualizację polityki w czwartek, po tym jak deweloper Chaincode Labs, Antoine Poinsot, otworzył ją na początku tego miesiąca, powołując się na gwałtowny wzrost zgłoszeń błędów, które można „łatwo (ponownie) odkryć”.
Powodem, jak napisał Poinsot, jest to, że duże modele językowe „drastycznie obniżyły poprzeczkę” w znajdowaniu pewnych klas problemów lub w dostrzeganiu cicho wprowadzonej poprawki w kodzie.
Zmiana ta dotyczy napięcia leżącego u podstaw każdej polityki ujawniania informacji. Bitcoin Core, który obsługuje większość węzłów stanowiących fundament sieci, od dawna preferował długi okres embarga, utrzymując poprawki bezpieczeństwa w tajemnicy i często wstrzymując je do następnego dużego wydania.
To ostrożne podejście odzwierciedla słynną powolną kulturę aktualizacji Bitcoina, w której pośpieszne zmuszanie operatorów węzłów do aktualizacji niesie ze sobą własne ryzyko. Jednak deweloperzy doszli do wniosku, że w przypadku błędów, które atakujący może ujawnić za pomocą pojedynczego polecenia AI, długie embargo „osiąga niewiele poza opóźnianiem dostępności poprawionej wersji”.
BitcoinBTC · USD
$81,616+0.49%
Oct 16Oct 18Oct 20Oct 21Oct 23
$84.8k$83.5k$82.2k$80.9k
24h HighHigh$81,939
24h LowLow$80,989
VolVol$972.7M
Prognozy rynkoweKursy według Myriad
→Kup Bitcoin za USDT
Obsługiwane przez Jupiter
Zgodnie z nową polityką Bitcoin Core może oznaczyć zgłoszoną lukę jako „łatwą do wykrycia”, etykietę, którą zamierza stosować do problemów możliwych do znalezienia za pomocą prostego zapytania do LLM.
W takich przypadkach wprowadzą poprawkę do każdego utrzymywanego wydania i tak szybko, jak to możliwe, wydadzą nową wersję, publikując szczegóły w biuletynie bezpieczeństwa wraz z załatanym oprogramowaniem, zamiast to ukrywać. Logika, jak ujął to Poinsot w dyskusji, jest taka, że potajemne załatanie takiego błędu „niewiele by dało”, ponieważ trywialne skanowanie AI może go znaleźć, a agresywny backport i tak go ujawnia.
Ta zmiana odzwierciedla, jak mocno AI przekształciło krajobraz bezpieczeństwa wokół Bitcoina. Latem ochotniczy „Bitcoin Red Team” zaczął ścigać się, by znaleźć luki możliwe do wykrycia przez AI, zanim zrobią to atakujący. Na początku sierpnia audyt napędzany przez AI odnotował prawie 5000 ustaleń w setkach projektów kryptowalutowych, a deweloperzy rzucili się do łatania błędów w implementacjach Lightning ujawnionych przez AI oraz w portfelach sprzętowych.
Jeden most Bitcoin został nawet zamknięty po stwierdzeniu, że AI znajduje błędy szybciej, niż można je naprawić.
Dołącz do ponad 72 000 czytelników
Utwórz kontoaby zapisywać swoje artykuły.
Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.
