Bitcoin Coreの開発者は、AIによって発見が容易な脆弱性に対処するリリースを加速するため、セキュリティポリシーを改訂しました。本プロジェクトは木曜日にこの更新を採用しました。Chaincode Labsの開発者であるAntoine Poinsotは、本月初めに、発見または再発見が容易な脆弱性の報告が増加していることを理由に、この変更を提案しました。
ポワントは、大規模言語モデルが特定のカテゴリの脆弱性を見つける難易度や、コードに静かに導入された修正を検出する難易度を大幅に低下させたと述べた。改定された方針に基づき、Bitcoin Coreは報告された脆弱性を「容易に発見可能」と指定できる。Bitcoin Coreは、この指定が大規模言語モデルへの単純なクエリで識別可能な脆弱性をカバーすると見込んでいる。開発者は、これらの脆弱性に対する修正をすべて維持されているリリースにバックポートする。開発者は、脆弱性の説明を含むセキュリティアドバイザリとともに、可能な限り迅速にパッチ済みバージョンを公開する。
Bitcoin Coreは、Bitcoinネットワークを支えるノードの大部分を運用しています。これまで同プロジェクトは、セキュリティ修正を長期間にわたり非公開にし、次の大規模リリースまで待つことが一般的でした。このアプローチは、ノード運用者がアップデートを促される圧力が独自のリスクを生む、ゆっくりとしたアップグレードプロセスを反映しています。しかし、開発者たちは、長期間の秘密保持がAIの一発のプロンプトで発見可能なバグに対する保護効果がほとんどなく、パッチ済みソフトウェアへのアクセスを遅らせるだけであると結論付けました。Poinsotは議論の中で、隠された修正は基本的なAIスキャンで脆弱性が発見されるため、ほとんど利益をもたらさないと主張しました。また、Poinsotは、広範なバックポートを行うことで修正が結局明らかになると主張しました。
AIはBitcoinを取り巻くセキュリティ環境を大きく変化させました。夏の間、ボランティアたちが「Bitcoin Red Team」を結成し、攻撃者がその脆弱性を悪用する前にAIが発見可能な脆弱性を特定しました。8月初旬には、AIによる監査が数百の仮想通貨プロジェクト全体で約5,000件の問題を記録しました。開発者たちは、Lightning実装やハードウェアウォレットでAIが発見した脆弱性の修正に駆け込みました。あるBitcoinブリッジは、AIが自らが脆弱性を修正するよりも速く欠陥を発見していると判断したため、サービスを停止しました。
Bitcoin Core、AIによって発見可能な脆弱性に対応するためにセキュリティポリシーを更新
Odaily共有
概要
Bitcoin Coreの開発者は、AIによって発見可能な脆弱性に対応するため、セキュリティポリシーを更新し、暗号資産分野における進化する規制方針に沿った対応を図りました。この変更は、Chaincode Labsの開発者であるAntoine Poinsotが提案したもので、特定の脆弱性を容易に検出可能と分類し、維持されているすべてのバージョンに修正をバックポートすることを可能にします。この更新は、8月にAI監査で約5,000の脆弱性が発見されたことを受けて行われ、Lightningやハードウェアウォレットに対して緊急の修正が行われました。この動きは、Bitcoin ETFの承認に関する憶測の中での対応であり、開発者たちはAIによる発見によって長期間の秘匿が無効であると主張しています。パッチ済みバージョンは今後、セキュリティアドバイザリーと共に迅速にリリースされます。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。