Developer Bitcoin Core telah merevisi kebijakan keamanan untuk mempercepat rilis yang menangani kerentanan yang mudah ditemukan oleh AI. Proyek tersebut mengadopsi pembaruan tersebut pada hari Kamis. Pengembang Chaincode Labs, Antoine Poinsot, mengusulkan perubahan ini awal bulan ini, dengan menyebut peningkatan laporan kerentanan yang mudah ditemukan atau ditemukan kembali.
Poinsot menulis bahwa model bahasa besar telah sangat mengurangi kesulitan dalam menemukan kategori kerentanan tertentu atau mendeteksi perbaikan yang diam-diam dimasukkan ke dalam kode. Di bawah kebijakan yang direvisi, Bitcoin Core dapat menetapkan kerentanan yang dilaporkan sebagai "mudah ditemukan." Bitcoin Core mengharapkan penunjukan ini mencakup kerentanan yang dapat diidentifikasi melalui pertanyaan sederhana ke model bahasa besar. Pengembang akan melakukan backport perbaikan untuk kerentanan tersebut ke setiap rilis yang masih didukung. Pengembang akan mempublikasikan versi yang telah diperbaiki secepat mungkin, disertai dengan advisory keamanan yang menjelaskan kerentanan tersebut.
Bitcoin Core mengoperasikan sebagian besar node yang mendukung jaringan Bitcoin. Proyek ini secara tradisional menjaga kerahasiaan perbaikan keamanan selama periode yang lama, seringkali menunggu rilis utama berikutnya. Pendekatan ini mencerminkan proses pembaruan yang lambat, di mana tekanan terhadap operator node untuk memperbarui menciptakan risiko tersendiri. Namun, para pengembang menyimpulkan bahwa kerahasiaan yang berkepanjangan memberikan sedikit perlindungan terhadap bug yang dapat ditemukan dengan satu perintah AI, serta menunda akses ke perangkat lunak yang telah diperbaiki. Poinsot berargumen dalam diskusi bahwa perbaikan yang dirahasiakan akan memberikan sedikit manfaat karena pemindaian AI dasar dapat mengungkap kerentanan tersebut. Poinsot juga berargumen bahwa backporting yang luas pada akhirnya akan mengungkap perbaikan tersebut.
AI telah secara signifikan mengubah lingkungan keamanan sekitar Bitcoin. Selama musim panas, relawan membentuk "Bitcoin Red Team" untuk mengidentifikasi kerentanan yang dapat ditemukan oleh AI sebelum penyerang memanfaatkan kelemahan tersebut. Sebuah audit yang didorong oleh AI mencatat hampir 5.000 temuan di ratusan proyek mata uang kripto pada awal Agustus. Para pengembang telah bergegas memperbaiki kerentanan yang diungkap oleh AI dalam implementasi Lightning dan dompet perangkat keras. Satu jembatan Bitcoin menutup setelah menyimpulkan bahwa AI menemukan kelemahan lebih cepat daripada jembatan tersebut dapat memperbaikinya.
Bitcoin Core Memperbarui Kebijakan Keamanan untuk Mengatasi Kerentanan yang Ditemukan oleh AI
OdailyBagikan
Ringkasan
Para pengembang Bitcoin Core telah memperbarui kebijakan keamanan mereka untuk mengatasi kerentanan yang dapat ditemukan oleh AI, selaras dengan kebijakan regulasi yang berkembang di ruang kripto. Perubahan ini, yang diusulkan oleh pengembang Chaincode Labs Antoine Poinsot, memungkinkan proyek ini mengklasifikasikan beberapa kelemahan sebagai mudah terdeteksi dan menerapkan perbaikan ke semua versi yang dipertahankan. Pembaruan ini menyusul audit AI yang menemukan hampir 5.000 kerentanan pada Agustus, mendorong perbaikan mendesak pada Lightning dan dompet perangkat keras. Langkah ini muncul di tengah spekulasi tentang persetujuan ETF bitcoin, karena para pengembang berargumen bahwa penemuan berbasis AI membuat kerahasiaan jangka panjang menjadi tidak efektif. Versi yang telah diperbaiki kini akan dirilis dengan cepat bersama pemberitahuan keamanan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.