Bitcoin Core、AIが4,962の潜在的バグを特定した後、セキュリティルールを調整

Bitcoin Coreの開発者たちは、人工知能ツールがBitcoinエコシステム全体で数千の潜在的な脆弱性を特定したことを受けて、セキュリティルールを変更しました。これにより、ソフトウェアの欠陥を従来の方法で秘密に保つことが次第に効果を失いつつあるという懸念が高まっています。

10月22日に統合されたこのポリシー更新では、簡単なAIプロンプトなど、最小限の労力で発見可能な脆弱性について、より迅速な開示とパッチ適用が導入されます。

公式Bitcoin Coreセキュリティポリシーによると、開発者はこれまで適用されていた長期間の embargo 期間を待たずに、維持されているソフトウェアバージョン全体で、簡単に発見可能な脆弱性に対する修正をリリースします。

なぜBitcoin Coreが長期のセキュリティ緊急停止を廃止するのか

Bitcoin Coreは、攻撃者が脆弱性を悪用する方法を学ぶ前にノード運用者が更新できるよう、特定の脆弱性の公表を従来遅らせてきました。

中程度および高嚴重度の脆弱性は、影響を受けるソフトウェアバージョンのサポート終了時期に応じて、約1年間非公開のままとなる可能性があります。

しかし、人工知能はその計算を変えています。

Bitcoin Coreのコントリビューターであるアンソニー・ポワンソは、10月22日の開発者向けアナウンスで、大規模言語モデルにより、いくつかのセキュリティ上の脆弱性を特定したり、独立して再発見したりすることが大幅に容易になったと説明した。

改訂されたアプローチにより、開発者は脆弱性を容易に発見可能と分類し、維持されているすべてのメジャーバージョンに修正を配布し、更新とともにセキュリティアドバイザリーを公開できます。

GitHubの提案は10月16日に提出され、6日後にマージされました。

その他の脆弱性については、深刻度に基づく開示スケジュールに従って継続されます。一方、重要なBitcoinネットワークのセキュリティ問題は個別に対応が必要です。

この変動幅は、開発者が新機能とセキュリティ、ネットワークの安定性のバランスを取ってきたBitcoin Coreのアップグレードに関する以前の議論に続きます。

今年初めの大規模なAI支援セキュリティレビューの際、緊急性が明らかになりました。

約30時間後に、16人の開発者からなるボランティアBitcoin Red Teamが、390のBitcoin関連ソフトウェアプロジェクトを調査しました。

研究者は、85件が当初重大と分類され、635件が高嚴重度と分類された、合計4,962件の潜在的なセキュリティ問題を報告しました。

Coinpaperは以前、Bitcoin Red Teamの調査結果を記録し、自動分析によって驚異的に短い期間で多数の脆弱性レポートを生成できることを示した。

ただし、これらの数値には重要な区別が必要です。

これらは、Bitcoin Core自体の確認済みの脆弱性ではなく、数百のBitcoin関連プロジェクトで見つかった結果です。多くの場合、さらなる検証が必要であり、分類は暫定的なものです。

広範なセキュリティ対策を通じて特定された一部の脆弱性は、依然として深刻でした。

8月、決済プロセッサのBTCPay Serverは、Lightning Networkノードに関連する資格情報を暴露する actively exploited vulnerability に直面しました。

この出来事により、緊急セキュリティ対応が実施され、リモートLightningアクセスが制限されました。

別のBitcoinインフラプロバイダーであるBoltzは、AI支援技術を用いた自動攻撃を報告した後、一時的にスワップサービスを無効化しました。

改訂された開示ルールにより、ノードオペレーターは重要な修正を早期に受信できるようになる可能性がありますが、リリースの迅速化には独自の課題が生じます。

ポワソは、迅速に配布されるパッチはユーザーに届く前に十分なテストを受けない可能性があることを認めた。

開発者たちは、追加の保護策が利用可能になるまで、一部のセキュリティアドバイザリーを非公開にすべきかどうかについて議論しました。

最終的なアプローチでは、再発見が容易とされる脆弱性に対して、更新版が利用可能でない状態で警告を発するのではなく、アドバイザリを発表し、迅速な修正を提供することを優先します。

懸念はBitcoinノードを実行するソフトウェアを超えて広がっています。

今年初め、別のColdcardハードウェアウォレットの脆弱性により大規模なBitcoinの盗難が発生し、ウォレットのセキュリティへの注目が再び高まりました。

その出来事はBitcoin Coreの脆弱性に関係しませんでしたが、下層のブロックチェーンが通常通り動作している場合でも、周辺インフラの脆弱性が仮想通貨の保有資産を危険にさらす可能性があることを示しました。

Coinpaperのハードウェアウォレット分析は、セキュアなキー生成とアップデートされたファームウェアが依然として不可欠な保護手段である理由を説明しています。