Los desarrolladores de Bitcoin Core han revisado la política de seguridad para acelerar las versiones que abordan vulnerabilidades que la IA facilita descubrir. El proyecto adoptó la actualización el jueves. El desarrollador de Chaincode Labs, Antoine Poinsot, propuso el cambio a principios de este mes, citando un aumento en los informes de vulnerabilidades fáciles de descubrir o volver a descubrir.
Poinsot escribió que los modelos de lenguaje grandes han reducido considerablemente la dificultad de encontrar ciertas categorías de fallas o detectar correcciones introducidas silenciosamente en el código. Bajo la política revisada, Bitcoin Core puede designar una vulnerabilidad reportada como "fácilmente descubrible". Bitcoin Core espera que esta designación cubra fallas identificables mediante una consulta sencilla a un modelo de lenguaje grande. Los desarrolladores aplicarán las correcciones de estas vulnerabilidades a todas las versiones mantenidas. Los desarrolladores publicarán versiones corregidas lo más rápido posible, acompañadas de un aviso de seguridad que explique las vulnerabilidades.
Bitcoin Core opera la mayoría de los nodos que respaldan la red Bitcoin. El proyecto ha mantenido tradicionalmente las correcciones de seguridad en confidencialidad durante largos períodos, esperando frecuentemente hasta el próximo lanzamiento mayor. Este enfoque refleja un proceso de actualización lento en el que la presión sobre los operadores de nodos para actualizar crea sus propios riesgos. Sin embargo, los desarrolladores concluyeron que la secrecía prolongada ofrece poca protección contra errores detectables con un solo prompt de IA y retrasa el acceso al software corregido. Poinsot argumentó en la discusión que una corrección oculta ofrecería poco beneficio, ya que un escaneo básico de IA podría descubrir la vulnerabilidad. Poinsot también argumentó que la retrocompatibilidad extensa revelaría la corrección de todos modos.
La inteligencia artificial ha cambiado sustancialmente el entorno de seguridad en torno al bitcoin. Durante el verano, voluntarios formaron un "Equipo Rojo de Bitcoin" para identificar vulnerabilidades descubribles por IA antes de que los atacantes pudieran explotar esas fallas. Una auditoría impulsada por IA registró casi 5,000 hallazgos en cientos de proyectos de criptomonedas a principios de agosto. Los desarrolladores se han apresurado a corregir vulnerabilidades descubiertas por IA en implementaciones de Lightning y monederos de hardware. Un puente de bitcoin se cerró tras concluir que la IA estaba descubriendo fallos más rápido de lo que el puente podía repararlos.
Bitcoin Core actualiza su política de seguridad para abordar vulnerabilidades descubiertas por IA
OdailyCompartir
Resumen
Los desarrolladores de Bitcoin Core han actualizado su política de seguridad para abordar vulnerabilidades detectables por IA, alineándose con la política regulatoria en evolución en el espacio cripto. El cambio, propuesto por el desarrollador de Chaincode Labs Antoine Poinsot, permite al proyecto clasificar ciertas fallas como fácilmente detectables y aplicar correcciones a todas las versiones mantenidas. La actualización sigue a una auditoría por IA que encontró casi 5,000 vulnerabilidades en agosto, lo que provocó correcciones urgentes en Lightning y monederos de hardware. Este movimiento ocurre amid especulaciones sobre la aprobación de un ETF de bitcoin, ya que los desarrolladores argumentan que el descubrimiento impulsado por IA hace ineficaz la secrecía prolongada. Las versiones corregidas se lanzarán ahora rápidamente junto con avisos de seguridad.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.