Bitcoin Core пересмотрел свою политику раскрытия уязвимостей, чтобы ускорить исправления и раскрытие уязвимостей, которые легко можно повторно обнаружить с помощью больших языковых моделей. Это изменение прекращает месячные ограничения на раскрытие для таких уязвимостей. Разработчики объединили поправку в четверг. Разработчик Chaincode Labs Антуан Пуансот, автор предложения, объявил об этом изменении в тот же день через рассылку Bitcoin Development Mailing List.
Пуансо отметил, что в последнее время увеличилось количество сообщений о легко восстанавливаемых уязвимостях безопасности. Пуансо связал значительную часть этого роста с тем, что крупные языковые модели значительно упростили выявление определенных классов уязвимостей и скрытых исправлений.
Bitcoin Core работает на большинстве нод в сети Bitcoin. Предыдущая политика связывала время раскрытия информации с уровнем серьезности, присвоенным каждой сообщенной уязвимости. Уязвимости низкой серьезности становились общедоступными через две недели после выпуска следующей основной версии. Уязвимости средней и высокой серьезности оставались конфиденциальными до тех пор, пока не истекал срок поддержки окончательной затронутой версии, что могло продлить эмбарго до года. Эти сроки давали операторам нод, многие из которых обновляются медленно, время на установку исправленного программного обеспечения до публичного раскрытия. На практике исправления не выпускались для более старых поддерживаемых версий, а появлялись только в следующей основной версии. Пуансо утверждал, что такой компромисс не работает для уязвимостей, которые легко можно повторно обнаружить. Политика говорит, что эмбарго не приносит никакой выгоды для таких уязвимостей, откладывая доступ к исправленной версии.
Bitcoin Core теперь может классифицировать уязвимость как легко обнаруживаемую на этапе приоритизации. Эта категория охватывает уязвимости, для обнаружения которых требуется минимальные усилия, включая простой запрос к большой языковой модели. Уязвимости, обнаруженные другими методами, также могут попадать в эту категорию. Bitcoin Core будет переносить исправления для подходящих уязвимостей на все поддерживаемые основные версии. Bitcoin Core выпустит точечные обновления как можно скорее. Bitcoin Core опубликует информационное сообщение о безопасности с некоторыми деталями, когда станет доступна исправленная версия программного обеспечения. Пуансо признал, что ускоренные исправления пройдут менее тщательное тестирование до того, как будут доставлены пользователям.
Уязвимости, не соответствующие критериям, сохраняют существующий график раскрытия, основанный на уровне серьезности. Критические уязвимости остаются исключением из стандартной политики и получают индивидуальное рассмотрение. Критические уязвимости включают ошибки, которые могут позволить украсть монеты на уровне протокола, увеличить предложение монет или навсегда расколоть цепочку.
Разработчик Антуан Риар предложил разрешить внесение исправлений без сопровождающих уведомлений и скрывать детали, если этого требуют индивидуальные обстоятельства. Пуансо отклонил это предложение, утверждая, что предупреждения без деталей могут необоснованно увеличить риск, побуждая пользователей, не затронутых проблемой, поспешно перейти.
Пересмотр политики последовал за месяцами усилившегося давления на открытые проекты Bitcoin. В конце июля Bitcoin Red Team — добровольная группа из 16 разработчиков — с помощью моделей ИИ изучила 390 репозиториев bitcoin примерно за один день. Группа зафиксировала 4 962 обнаружения, из которых 85 были классифицированы как критические. В течение нескольких дней злоумышленники эксплуатировали уязвимость BTCPay Server, о которой группа сообщила частным образом, опустошив Lightning-ноды на живых серверах мерчантов. В августе разработчики Core Lightning потребовали от операторов обновиться или отключиться после того, как сообщения об уязвимостях, сгенерированные ИИ, подтвердились.
Работа Bitcoin Red Team была связана с эксплуатацией, затрагивающей аппаратные кошельки Coldcard. Злоумышленники вывели 594 BTC за 25 минут 30 июля. Потери от четырёх переводов составили почти 114 миллионов долларов.
Bitcoin Core снимает эмбарго на уязвимости, восстанавливаемые с помощью ИИ
FLASH AIПоделиться
Сводка
Bitcoin Core завершил эмбарго на уязвимости, восстановленные с помощью ИИ, и пересмотрел свою политику безопасности для ускорения исправлений. Это изменение, объединенное в четверг, является реакцией на увеличение числа сообщений, связанных с достижениями в области ИИ. Сопровождающий Антуан Пуансот отметил этот сдвиг. Теперь квалифицируемые проблемы получают исправления, обратно переносимые в предыдущие версии, и точечные релизы. Уведомления публикуются, когда патчи готовы. Неквалифицируемые проблемы остаются в рамках старого графика. Обновление последовало за атаками, использующими ИИ, включая взлом Coldcard на сумму $114 млн. Сроки одобрения bitcoin ETF остаются неопределенными, однако интерес к спотовым bitcoin ETF продолжает расти.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.