O Bitcoin Core revisou sua política de divulgação de segurança para acelerar correções e divulgações de vulnerabilidades que modelos de linguagem de grande porte podem facilmente redescobrir. A alteração encerra embargos de meses para essas vulnerabilidades. Os mantenedores integraram a revisão na quinta-feira. O desenvolvedor da Chaincode Labs, Antoine Poinsot, autor da proposta, anunciou a mudança naquele dia através da lista de discussão Bitcoin Development Mailing List.
Poinsot disse que os relatos de vulnerabilidades de segurança facilmente rediscoveráveis aumentaram recentemente. Poinsot atribuiu grande parte desse aumento aos grandes modelos de linguagem, que tornaram muito mais fáceis a identificação de certas classes de vulnerabilidades e correções ocultas.
O Bitcoin Core é executado na maioria dos nodes da rede Bitcoin. A política anterior vinculava o momento da divulgação à gravidade atribuída a cada vulnerabilidade relatada. Vulnerabilidades de baixa gravidade tornavam-se públicas duas semanas após o lançamento da próxima versão principal. Vulnerabilidades de média e alta gravidade permaneciam confidenciais até duas semanas após o fim da vida útil da última versão afetada, podendo estender o embargo por um ano. Esses prazos permitiam que operadores de nodes, muitos dos quais atualizam lentamente, instalassem software corrigido antes da divulgação pública. Na prática, correções não eram lançadas para versões mantidas mais antigas, mas sim apareciam na próxima versão principal. Poinsot argumentou que esse compromisso não funciona para vulnerabilidades facilmente redescobertas. A política afirma que um embargo oferece pouco benefício para tais vulnerabilidades, enquanto adia o acesso a uma versão corrigida.
O Bitcoin Core agora pode classificar uma vulnerabilidade como facilmente descobrível durante a triagem. A categoria abrange vulnerabilidades que exigem pouco esforço para serem encontradas, incluindo por meio de um prompt direto a um grande modelo de linguagem. Vulnerabilidades descobertas por outros métodos também podem se qualificar. O Bitcoin Core fará backport de correções para todas as versões principais mantidas. O Bitcoin Core emitirá lançamentos pontuais o mais rápido possível. O Bitcoin Core publicará um aviso de segurança contendo alguns detalhes quando o software corrigido estiver disponível. Poinsot reconheceu que as correções aceleradas passarão por menos testes antes de serem recebidas pelos usuários.
Vulnerabilidades que não se qualificam mantêm o cronograma de divulgação baseado na gravidade existente. Vulnerabilidades críticas permanecem isentas da política padrão e receberão tratamento individual. Vulnerabilidades críticas incluem falhas que possam permitir roubo de moedas no nível do protocolo, aumento da oferta de moedas ou divisão permanente da cadeia.
O desenvolvedor Antoine Riard propôs permitir correções sem avisos acompanhantes e reter detalhes quando circunstâncias individuais justificarem. Poinsot rejeitou a proposta. Poinsot argumentou que avisos sem detalhes poderiam aumentar desnecessariamente o risco, incentivando usuários não afetados a migrar precipitadamente.
A revisão da política segue meses de pressão crescente sobre os projetos de código aberto do Bitcoin. No final de julho, o Bitcoin Red Team, um grupo voluntário composto por 16 desenvolvedores, utilizou modelos de IA para examinar 390 repositórios de bitcoin em aproximadamente um dia. O grupo registrou 4.962 descobertas, das quais 85 foram classificadas como críticas. Dentro de poucos dias, atacantes exploraram uma vulnerabilidade no BTCPay Server que o grupo havia relatado privadamente, esvaziando nodes Lightning em servidores de comerciantes ativos. Em agosto, desenvolvedores do Core Lightning instruíram operadores a atualizar ou desconectar após relatórios de vulnerabilidades gerados por IA se provarem corretos.
O trabalho da Bitcoin Red Team seguiu uma exploração envolvendo carteiras de hardware Coldcard. Os atacantes esvaziaram 594 BTC em 25 minutos em 30 de julho. As perdas provenientes de quatro saques totalizaram quase US$ 114 milhões.
Bitcoin Core encerra embargos para vulnerabilidades redescobertas por IA
FLASH AICompartilhar
Resumo
O Bitcoin Core encerrou as restrições para vulnerabilidades redescobertas por IA, revisando sua política de segurança para permitir correções mais rápidas. A alteração, integrada na quinta-feira, responde a relatos aumentados ligados aos avanços da IA. O mantenedor Antoine Poinsot observou a mudança. Problemas qualificados agora recebem correções backportadas e versões pontuais. Avisos são publicados quando as correções estiverem prontas. Problemas não qualificados seguem o cronograma antigo. A atualização segue ataques impulsionados por IA, incluindo uma violação de $114 milhões na Coldcard. O cronograma de aprovação do ETF de bitcoin permanece incerto, mas o interesse em ETFs de bitcoin à vista continua a crescer.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.