Посты
avatar

Bitcoin Core, программное обеспечение, на котором работает большая часть сети bitcoin, ранее держало уязвимости средней и высокой степени серьезности в тайне в течение двух недель после окончания срока поддержки последней затронутой версии, что могло означать около года. Разработчики теперь объединили изменение в политику безопасности проекта, которое прекращает эту практику для уязвимостей, которые ИИ может легко заново обнаружить. Во время отбора Core теперь может помечать уязвимость как легко обнаруживаемую, то есть такую, которую можно найти с помощью простого запроса к LLM. Исправления для таких уязвимостей применяются обратно ко всем поддерживаемым версиям и выпускаются в виде точечного обновления как можно скорее вместе с уведомлением о безопасности. Антуан Пуансот из Chaincode Labs, автор этого изменения, указал на рост числа сообщений об уязвимостях, вызванный тем, что LLM снизили порог для обнаружения определенных классов проблем. В конце июля группа из 16 волонтеров-разработчиков запустила ИИ-модели на 390 проектах bitcoin и зафиксировала 4 962 потенциальных уязвимости, из которых 85 были критическими. Компромисс — меньше тестирования: патчи будут получать меньше «времени на выдержку» перед тем, как попасть к пользователям. Пока ни одна ошибка не была помечена по новому правилу.

Этот контент предназначен исключительно для информационных и образовательных целей. Он может содержать информацию от третьих лиц, спонсорский контент или рекламные материалы, за которые креатор может получить вознаграждение. Ничто в этой ленте не является инвестиционным советом или гарантией прибыли. Вы несете полную ответственность за свои собственные инвестиционные решения. Всегда проводите самостоятельные исследования и проявляйте осторожность перед торговлей. Мы не гарантируем точность информации третьих лиц и не несем ответственности за понесенные убытки. Прошлые результаты не являются показателем будущих. Пожалуйста, ознакомьтесь с нашими Условиями сообщества и Заявлением о раскрытии информации о рисках для получения подробной информации.

avatarОставьте свой ответ

Комментарий