I-update ng Bitcoin Core ang patakaran sa kaligtasan upang tugunan ang mga vulnerabilities na natuklasan ng AI

iconOdaily
I-share
AI summary iconSummary
Ang mga developer ng Bitcoin Core ay nag-update ng kanilang patakaran sa seguridad upang harapin ang mga vulnerability na natuklasan ng AI, na nag-uugnay sa umuunlad na patakaran sa regulasyon sa larangan ng cryptocurrency. Ang pagbabago, na inihingi ng developer ng Chaincode Labs na si Antoine Poinsot, ay nagpapahintulot sa proyekto na klasipikahin ang ilang mga kamalian bilang madaling makita at i-backport ang mga pagpapabuti sa lahat ng pinapanatili bersyon. Ang pag-update ay sumunod sa isang AI audit na natuklasan ang halos 5,000 na vulnerability noong Agosto, na nagdulot ng mabilis na pagpapabuti sa Lightning at hardware wallet. Ang hakbang na ito ay nangyari habang may spekulasyon tungkol sa pag-apruba ng bitcoin ETF, dahil sa pagtuturo ng mga developer na ang pagkakatuklas gamit ang AI ay gumagawa ng mahabang pagkakatago na hindi epektibo. Ang mga patched bersyon ay papalabasin nang mabilis kasama ang mga security advisory.

Ang mga developer ng Bitcoin Core ay nagbago ng patakaran sa seguridad upang mabilis ang mga pag-update na nag-aayos ng mga vulnerabilities na madaling makita dahil sa AI. Ang proyekto ay kinuha ang pag-update noong Huwebes. Ang developer ng Chaincode Labs, Antoine Poinsot, ay nagsuhestyon ng pagbabago noong nakaraang buwan, na nagpapahiwatig ng pagtaas ng mga ulat tungkol sa mga vulnerabilities na madaling makita o muling makita.

Isinulat ni Poinsot na ang malalaking modelo ng wika ay nagsabog ng malaking pagbaba sa hirap ng paghahanap ng tiyak na mga kategorya ng mga kamalian o pagdetection ng mga pagbabago na maingat na idinagdag sa code. Sa ilalim ng binagong patakaran, ang Bitcoin Core ay maaaring tukuyin ang isang isinulat na vulnerability bilang "madaling makita." Inaasahan ng Bitcoin Core na ang tukoy na ito ay kumakalat sa mga kamalian na maaaring makita sa pamamagitan ng isang simpleng tanong sa isang malaking modelo ng wika. Ang mga developer ay magbabackport ng mga pagpapabuti para sa mga vulnerability na ito sa bawat pinapanatili na bersyon. Magpapalabas ang mga developer ng mga patched na bersyon nang mabilis na posibleng, kasama ang isang security advisory na nagpapaliwanag sa mga vulnerability.

Ang Bitcoin Core ang nagpapatakbo ng karamihan sa mga node na sumusuporta sa network ng Bitcoin. Tradisyonal, pinapanatili ng proyekto ang mga pagsasaayos sa seguridad bilang lihim sa mahabang panahon, karaniwang naghihintay hanggang sa susunod na pangunahing release. Ang pagkakaroon ng ganitong pagkakasunod-sunod ay nagpapakita ng mabagal na proseso ng pag-update, kung saan ang presyur sa mga operator ng node upang mag-update ay nagdadala rin ng sariling mga panganib. Gayunpaman, natuklasan ng mga developer na ang matagal na pagkakatago ay nagtataglay ng kaunting proteksyon sa mga bug na maaaring mahanap gamit ang isang AI prompt, at nagdudulot ng pagkakabigo sa pag-access sa software na naka-patch. Ayon kay Poinsot sa talakayan, ang pagkakatago ng pagsasaayos ay magdadala ng kaunting benepisyo dahil ang isang pangunahing pag-scan gamit ang AI ay maaaring mahanap ang vulnerability. Dinagdagan ni Poinsot na ang malawakang backporting ay magpapakita ng pagsasaayos kahit anong mangyari.

Ang AI ay nagbago nang malaki ang kaligtasan na kapaligiran ng bitcoin. Noong tag-araw, ang mga volunteer ay bumuo ng isang "Bitcoin Red Team" upang makahanap ng mga vulnerability na maaaring makita ng AI bago makapag-exploit ang mga attacker sa mga kakulangan na iyon. Isang AI-driven na audit ay nagsalaysay ng halos 5,000 na natuklasan sa mga hundreds ng cryptocurrency project noong unang bahagi ng Agosto. Ang mga developer ay nagpabilis na ayusin ang mga vulnerability na natuklasan ng AI sa mga implementasyon ng Lightning at hardware wallets. Isang Bitcoin bridge ay isinara pagkatapos makamit na mas mabilis ang pagkakita ng mga kakulangan ng AI kaysa sa kakayahan ng bridge na ayusin ang mga iyon.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.