कोर लाइटनिंग एआई-जनित सुरक्षा रिपोर्ट्स के बारे में आपातकालीन चेतावनी जारी करता है

iconChainthink
साझा करें
AI summary iconसारांश
Core Lightning (CLN) ने एक सुरक्षा लंघन के बारे में आपातकालीन चेतावनी जारी की है, जिसमें AI-उत्पन्न रिपोर्ट्स ने वास्तविक कमजोरियों को उजागर किया है। नोड ऑपरेटर्स को नोड संचार को रोकते हुए मॉनिटरिंग सक्रिय रखने के लिए '--offline' मोड में पुनः शुरू करने की सलाह दी गई है। अगस्त के शुरू से, CLN को सैकड़ों AI-उत्पन्न रिपोर्ट्स मिली हैं, कुछ की पुष्टि की गई है। पैच तैयार होने तक विवरण दो सप्ताह तक गोपनीय रखे जाएंगे। यह BTCPay Server की एक कमजोरी के बाद आया है, जो AI + क्रिप्टो समाचार से जुड़ी हुई है। एक Bitcoin Red Team ने AI का उपयोग करके 390 कोडबेस की स्कैनिंग की, जिसमें लगभग 5,000 समस्याएँ मिलीं, जिनमें से 85 महत्वपूर्ण हैं।

ChainThink संदेश, 27 अगस्त, CoinDesk की रिपोर्ट के अनुसार, बिटकॉइन लाइटनिंग नेटवर्क भुगतान सॉफ्टवेयर Core Lightning (CLN) के विकासकों ने नोड ऑपरेटर्स को एक आपातकालीन चेतावनी जारी की है, क्योंकि टीम को कई वास्तविक वैलिड वल्नरेबिलिटीज़ वाली बड़ी संख्या में कृत्रिम बुद्धिमत्ता द्वारा उत्पन्न सुरक्षा रिपोर्ट मिली हैं।

डेवलपमेंट टीम सुझाव देती है कि ऑपरेटर्स बिना किसी व्यवस्थित तरीके के बिजली बंद न करें, बल्कि सॉफ्टवेयर को '--offline' मोड में पुनः शुरू करें, ताकि यह अन्य लाइटनिंग नेटवर्क नोड्स के साथ संचार बंद कर दे, लेकिन बिटकॉइन ब्लॉकचेन की निरंतर निगरानी करने और भुगतान चैनल में निधियों की सुरक्षा के लिए सक्रिय रहे।

Core Lightning टीम ने अगस्त के शुरू से बहुत सारी AI-उत्पादित सुरक्षा रिपोर्ट प्राप्त की हैं, जिनमें से कुछ की पुष्टि सही पाई गई है। डेवलपर्स दो हफ्तों तक विवरण गोपनीय रखेंगे ताकि ठीक किया जा सके, और ऑपरेटर्स के लिए साइन किए गए पैच संस्करण को पहले जारी करने की योजना है ताकि स्रोत की पुष्टि की जा सके।

यह इस महीने की दूसरी ऐसी एआई से संबंधित लाइटनिंग नेटवर्क सुरक्षा घटना है, जिससे पहले BTCPay Server के कुछ नोड पार्मिट्स लीक हो गए थे।

इसके अलावा, 16 डेवलपर्स के एक समूह 'Bitcoin Red Team' ने जुलाई के अंत में AI मॉडल का उपयोग करके 390 बिटकॉइन कोड रिपॉजिटरी स्कैन किए और लगभग 5000 समस्याएँ खोजीं, जिनमें से 85 को गंभीर स्तर पर आंका गया।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।