Bitcoin Core telah mengubah dasar pengumuman keselamatanannya untuk mempercepat pembaikan dan pengumuman bagi kerentanan yang boleh dengan mudah ditemui semula oleh model bahasa besar. Perubahan ini mengakhiri tempoh larangan selama berbulan-bulan bagi kerentanan tersebut. Penyelenggara menggabungkan revisi pada hari Khamis. Pengembang Chaincode Labs, Antoine Poinsot, yang menulis cadangan tersebut, mengumumkan perubahan itu pada hari yang sama melalui Senarai Mailing Pembangunan Bitcoin.
Poinsot mengatakan bahawa laporan mengenai kerentanan keselamatan yang mudah ditemui semula telah meningkat baru-baru ini. Poinsot menyalurkan sebahagian besar peningkatan tersebut kepada model bahasa besar yang menjadikan kelas tertentu kerentanan dan pembaikan yang disembunyikan jauh lebih mudah untuk dikenal pasti.
Bitcoin Core berjalan pada kebanyakan nod di seluruh rangkaian Bitcoin. Dasar sebelumnya menghubungkan masa pengumuman dengan keparahan yang diberikan kepada setiap kerentanan yang dilaporkan. Kerentanan berkeparahan rendah menjadi awam dua minggu selepas versi utama berikutnya dirilis. Kerentanan berkeparahan sederhana dan tinggi kekal sulit sehingga dua minggu selepas rilis terakhir yang terjejas mencapai akhir hayat, yang boleh memperpanjang embargo sehingga setahun. Jadual masa ini membolehkan operator nod, yang banyak meningkatkan perisian secara perlahan, untuk memasang perisian yang telah diperbaiki sebelum pengumuman awam. Dalam amalan, pembaikan tidak dirilis untuk versi lama yang masih disokong, tetapi muncul dalam rilis utama berikutnya. Poinsot berpendapat bahawa kompromi ini tidak berkesan untuk kerentanan yang mudah ditemui semula. Dasar ini menyatakan bahawa embargo memberi manfaat sedikit untuk kerentanan seperti itu sambil menunda akses kepada rilis yang telah diperbaiki.
Bitcoin Core kini boleh mengklasifikasikan kerentanan sebagai mudah ditemui semasa peninjauan. Kategori ini merangkumi kerentanan yang memerlukan sedikit usaha untuk ditemui, termasuk melalui arahan mudah kepada model bahasa besar. Kerentanan yang ditemui melalui kaedah lain juga boleh memenuhi syarat. Bitcoin Core akan membawa balik pembaikan untuk kerentanan yang memenuhi syarat ke setiap versi utama yang disokong. Bitcoin Core akan mengeluarkan rilis titik secepat mungkin. Bitcoin Core akan menerbitkan nasihat keselamatan yang mengandungi beberapa butiran apabila perisian yang telah dibaiki tersedia. Poinsot mengakui bahawa pembaikan yang dipercepat akan mengalami pengujian yang kurang sebelum pengguna menerima pembaikan tersebut.
Kerentanan yang tidak memenuhi syarat akan kekal mengikut jadual pengungkapan berdasarkan keparahan yang sedia ada. Kerentanan kritikal kekal dikecualikan daripada dasar piawai dan akan menerima perlakuan peribadi. Kerentanan kritikal termasuk kelemahan yang boleh membenarkan pencurian koin pada peringkat protokol, meningkatkan jumlah koin, atau memisahkan rantai secara kekal.
Pembangun Antoine Riard mencadangkan membenarkan pembaikan tanpa amaran yang menyertainya dan menahan butiran apabila keadaan peribadi memerlukannya. Poinsot menolak cadangan tersebut. Poinsot berhujah bahawa amaran tanpa butiran boleh meningkatkan risiko secara tidak perlu dengan mendorong pengguna yang tidak terkesan untuk berpindah dengan segera.
Pembaharuan dasar ini mengikuti bulan-bulan tekanan yang meningkat terhadap projek sumber terbuka Bitcoin. Pada akhir Julai, Bitcoin Red Team, sekumpulan sukarelawan yang terdiri daripada 16 pembangun, menggunakan model AI untuk mengkaji 390 repositori bitcoin dalam masa lebih kurang satu hari. Kumpulan itu merekod 4,962 dapatan, dengan 85 diklasifikasikan sebagai kritikal. Dalam beberapa hari, penyerang mengeksploitasi kerentanan BTCPay Server yang telah dilaporkan secara peribadi oleh kumpulan itu, mengosongkan nod Lightning pada pelayan saudagar yang aktif. Pada Ogos, pembangun Core Lightning mengarahkan pengendali untuk mengemas kini atau memutuskan sambungan selepas laporan kerentanan yang dihasilkan oleh AI terbukti betul.
Kerja Pasukan Merah Bitcoin mengikuti eksploitasi yang melibatkan dompet keras Coldcard. Penyerang mengosongkan 594 BTC dalam masa 25 minit pada 30 Julai. Kerugian daripada empat pengambilan jumlahnya hampir $114 juta.
Bitcoin Core Menghentikan Larangan untuk Kerentanan yang Dapat Ditemui Semula oleh AI
FLASH AIKongsi
Ringkasan
Bitcoin Core telah menghentikan larangan untuk kerentanan yang boleh ditemui semula oleh AI, serta mengubah dasar keselamatannya untuk membenarkan pembaikan yang lebih pantas. Perubahan ini, yang disatukan pada hari Kamis, merespon peningkatan laporan yang berkaitan dengan kemajuan AI. Penyelenggara Antoine Poinsot menyatakan perubahan ini. Isu yang memenuhi syarat kini akan mendapat pembaikan balik dan rilis titik. Pengumuman keselamatan diterbitkan apabila pemaafan sedia ada. Isu yang tidak memenuhi syarat akan mengikuti jadual lama. Pembaruan ini mengikuti serangan yang dipicu oleh AI, termasuk serangan terhadap Coldcard bernilai $114 juta. Tempoh persetujuan ETF bitcoin masih tidak pasti, tetapi minat terhadap ETF bitcoin spot terus meningkat.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.