Разработчики Bitcoin Core пересмотрели политику безопасности, чтобы ускорить выпуск обновлений, устраняющих уязвимости, которые ИИ делает легкими для обнаружения. Проект принял обновление в четверг. Разработчик Chaincode Labs Антуан Пуансот предложил это изменение ранее в этом месяце, сославшись на рост числа сообщений об уязвимостях, которые легко обнаружить или обнаружить заново.
Пуансо написал, что крупные языковые модели значительно снизили сложность обнаружения определенных категорий недостатков или выявления тихо внесенных исправлений в код. В соответствии с пересмотренной политикой Bitcoin Core может классифицировать сообщенную уязвимость как «легко обнаруживаемую». Bitcoin Core ожидает, что эта категория будет охватывать недостатки, выявляемые с помощью простого запроса к крупной языковой модели. Разработчики будут переносить исправления для этих уязвимостей во все поддерживаемые версии. Разработчики опубликуют исправленные версии как можно скорее, сопровождая их информационным сообщением о безопасности, объясняющим уязвимости.
Bitcoin Core управляет большинством нод, поддерживающих сеть Bitcoin. Традиционно проект сохранял конфиденциальность исправлений безопасности на длительные периоды, часто ожидая следующего крупного релиза. Такой подход отражает медленный процесс обновления, при котором давление на операторов нод для обновления само по себе создает риски. Однако разработчики пришли к выводу, что длительная секретность обеспечивает мало защиты от уязвимостей, которые можно обнаружить одним запросом к ИИ, и задерживает доступ к исправленному программному обеспечению. Поансот утверждал в ходе обсуждения, что скрытое исправление принесет мало пользы, поскольку базовый скан с использованием ИИ может обнаружить уязвимость. Поансот также отметил, что масштабное перенос исправлений все равно раскроет его.
Искусственный интеллект значительно изменил безопасную среду вокруг bitcoin. Летом добровольцы сформировали «Bitcoin Red Team», чтобы выявить уязвимости, обнаруживаемые с помощью ИИ, до того, как злоумышленники смогут их эксплуатировать. Аудит, проведенный с использованием ИИ, зафиксировал почти 5000 уязвимостей в сотнях криптовалютных проектов в начале августа. Разработчики спешат устранить уязвимости, обнаруженные ИИ в реализациях Lightning и аппаратных кошельках. Один bitcoin-мост был закрыт после того, как было сделано заключение, что ИИ обнаруживает уязвимости быстрее, чем мост может их исправить.
Bitcoin Core обновляет политику безопасности для устранения уязвимостей, обнаруживаемых с помощью ИИ
OdailyПоделиться
Сводка
Разработчики Bitcoin Core обновили свою политику безопасности для устранения уязвимостей, обнаруживаемых с помощью ИИ, в соответствии с развивающейся регуляторной политикой в крипто-сфере. Это изменение, предложенное разработчиком Chaincode Labs Антуаном Пуансотом, позволяет проекту классифицировать определенные недостатки как легко обнаруживаемые и применять исправления ко всем поддерживаемым версиям. Обновление последовало за аудитом с использованием ИИ, в ходе которого в августе было обнаружено почти 5000 уязвимостей, что вызвало срочные исправления в Lightning и аппаратных кошельках. Это решение принимается на фоне слухов об одобрении bitcoin ETF, поскольку разработчики утверждают, что обнаружение с помощью ИИ делает длительную секретность неэффективной. Исправленные версии теперь будут выпускаться быстро вместе с уведомлениями о безопасности.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.