Core Lightning выпускает экстренное предупреждение о фальсифицированных отчетах о безопасности, созданных ИИ

iconChainthink
Поделиться
AI summary iconСводка
Core Lightning (CLN) выпустил экстренное предупреждение о нарушении безопасности, связанном с AI-сгенерированными отчетами, раскрывшими реальные уязвимости. Операторам нод рекомендуется перезапустить их в режиме '--offline', чтобы предотвратить связь нод, сохраняя при этом мониторинг активным. С начала августа CLN получил сотни AI-сгенерированных отчетов, некоторые из которых были подтверждены. Детали останутся конфиденциальными в течение двух недель пока не будут завершены патчи. Это происходит на фоне уязвимости BTCPay Server, связанной с AI и крипто-новостями. Bitcoin Red Team использовал AI для сканирования 390 кодовых баз, обнаружив почти 5000 проблем, из которых 85 — критические.

ChainThink сообщает, 27 августа, по сообщению CoinDesk, разработчики программного обеспечения для платежей в сети Lightning Bitcoin — Core Lightning (CLN) — направили срочное предупреждение операторам узлов, поскольку команда получила большое количество безопасностных отчетов, сгенерированных искусственным интеллектом, в которых были обнаружены несколько реальных уязвимостей.

Разработчики рекомендуют операторам не выключать питание напрямую, а перезапустить программу в режиме «--offline», чтобы она прекратила общение с другими узлами Lightning Network, но продолжала работать для постоянного мониторинга блокчейна Bitcoin и обеспечения безопасности средств в платежных каналах.

Команда Core Lightning начала получать большое количество отчетов об уязвимостях, сгенерированных ИИ, с начала августа, часть из которых подтвердилась как действительные. Разработчики сохранят детали в тайне в течение двух недель для завершения исправлений и планируют сначала выпустить подпиленные версии исправлений для проверки источника операторами.

Это второе событие безопасности, связанное с AI, в этом месяце; ранее BTCPay Server столкнулся с утечкой учетных данных некоторых узлов из-за уязвимости.

Кроме того, в конце июля группа из 16 разработчиков «Bitcoin Red Team» с помощью модели ИИ просканировала 390 репозиториев bitcoin и обнаружила почти 5000 проблем, из которых 85 были оценены как критические.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.