Os desenvolvedores do Bitcoin Core revisaram a política de segurança para acelerar lançamentos que corrigem vulnerabilidades que a IA facilita descobrir. O projeto adotou a atualização na quinta-feira. O desenvolvedor da Chaincode Labs, Antoine Poinsot, propôs a mudança no início deste mês, citando um aumento nos relatos de vulnerabilidades fáceis de descobrir ou redescobrir.
Poinsot escreveu que modelos de linguagem de grande porte reduziram significativamente a dificuldade de encontrar certas categorias de falhas ou detectar correções silenciosamente introduzidas no código. Sob a política revisada, o Bitcoin Core pode classificar uma vulnerabilidade relatada como "fácil de descobrir". O Bitcoin Core espera que essa classificação cubra falhas identificáveis por meio de uma consulta direta a um modelo de linguagem de grande porte. Os desenvolvedores backportarão correções para essas vulnerabilidades em todas as versões mantidas. Os desenvolvedores publicarão versões corrigidas o mais rápido possível, acompanhadas de um aviso de segurança explicando as vulnerabilidades.
O Bitcoin Core opera a maioria dos nodes que sustentam a rede Bitcoin. O projeto tradicionalmente manteve correções de segurança em sigilo por longos períodos, aguardando frequentemente a próxima versão principal. Essa abordagem reflete um processo de atualização lento, no qual a pressão sobre os operadores de nodes para atualizar cria riscos próprios. No entanto, os desenvolvedores concluíram que o sigilo prolongado oferece pouca proteção contra falhas detectáveis com um único prompt de IA e atrasa o acesso ao software corrigido. Poinsot argumentou na discussão que uma correção oculta ofereceria pouco benefício, pois uma varredura básica de IA poderia descobrir a vulnerabilidade. Poinsot também argumentou que a backportagem extensiva acabaria revelando a correção de qualquer forma.
A IA alterou substancialmente o ambiente de segurança ao redor do bitcoin. Durante o verão, voluntários formaram uma "Equipe Vermelha do Bitcoin" para identificar vulnerabilidades descobertas por IA antes que atacantes pudessem explorar essas falhas. Uma auditoria impulsionada por IA registrou quase 5.000 descobertas em centenas de projetos de criptomoedas no início de agosto. Desenvolvedores se apressaram para corrigir vulnerabilidades descobertas por IA em implementações do Lightning e em carteiras de hardware. Uma ponte de bitcoin foi desativada após concluir que a IA estava descobrindo falhas mais rapidamente do que a ponte conseguia consertá-las.
Bitcoin Core atualiza política de segurança para abordar vulnerabilidades descobertas por IA
OdailyCompartilhar
Resumo
Os desenvolvedores do Bitcoin Core atualizaram sua política de segurança para abordar vulnerabilidades detectáveis por IA, alinhando-se às políticas regulatórias em evolução no espaço cripto. A alteração, proposta pelo desenvolvedor da Chaincode Labs Antoine Poinsot, permite que o projeto classifique certas falhas como facilmente detectáveis e aplique correções retroativas a todas as versões mantidas. A atualização segue uma auditoria por IA que identificou quase 5.000 vulnerabilidades em agosto, levando a correções urgentes no Lightning e em carteiras de hardware. A medida ocorre amid especulações sobre a aprovação de ETFs de bitcoin, pois os desenvolvedores argumentam que a descoberta impulsionada por IA torna a secreção prolongada ineficaz. Versões corrigidas serão agora lançadas rapidamente junto com avisos de segurança.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.