Core Lightning ออกคำเตือนฉุกเฉินเกี่ยวกับรายงานความปลอดภัยที่สร้างโดย AI

iconChainthink
แชร์
AI summary iconสรุป
Core Lightning (CLN) ได้ออกคำเตือนฉุกเฉินเกี่ยวกับการละเมิดความปลอดภัยที่เกี่ยวข้องกับรายงานที่สร้างโดยปัญญาประดิษฐ์ซึ่งเปิดเผยช่องโหว่ที่แท้จริง ผู้ดำเนินการโหนดถูกขอให้รีสตาร์ทในโหมด '--offline' เพื่อป้องกันการสื่อสารของโหนดขณะยังคงรักษาการตรวจสอบให้ทำงานต่อไป ตั้งแต่ต้นเดือนสิงหาคม CLN ได้รับรายงานที่สร้างโดยปัญญาประดิษฐ์นับร้อยรายงาน บางรายงานได้รับการยืนยัน รายละเอียดจะยังคงเป็นความลับเป็นเวลาสองสัปดาห์ขณะที่กำลังปรับปรุงแพตช์ ซึ่งเกิดขึ้นหลังจากช่องโหว่ของ BTCPay Server ที่เชื่อมโยงกับข่าว AI + คริปโต ทีม Bitcoin Red Team ใช้ปัญญาประดิษฐ์สแกนโค้ดเบส 390 ชุด และพบปัญหาเกือบ 5,000 ข้อ 85 ข้อเป็นระดับวิกฤต

ChainThink รายงานว่า เมื่อวันที่ 27 สิงหาคม ตามรายงานของ CoinDesk นักพัฒนาของซอฟต์แวร์การชำระเงิน Bitcoin Lightning Network ชื่อ Core Lightning (CLN) ได้ส่งคำเตือนฉุกเฉินถึงผู้ดำเนินการโหนด เนื่องจากทีมได้รับรายงานความปลอดภัยจำนวนมากที่สร้างโดยปัญญาประดิษฐ์ ซึ่งพบช่องโหว่ที่มีอยู่จริงหลายช่อง

ทีมพัฒนาแนะนำให้ผู้ดำเนินการไม่ปิดไฟโดยตรง แต่ควรรีสตาร์ทซอฟต์แวร์ในโหมด "--offline" เพื่อหยุดการสื่อสารกับโหนด闪电เครือข่ายอื่นๆ แต่ยังคงทำงานต่อไปเพื่อติดตามบล็อกเชนบิทคอยน์อย่างต่อเนื่องและรักษาความปลอดภัยของเงินทุนในช่องการชำระเงิน

ทีม Core Lightning ได้รับรายงานช่องโหว่ที่สร้างโดย AI จำนวนมากตั้งแต่ต้นเดือนสิงหาคม บางรายงานได้รับการยืนยันว่ามีประสิทธิภาพ นักพัฒนาจะรักษาความลับรายละเอียดเป็นเวลาสองสัปดาห์เพื่อ hoàn thiệnการแก้ไข และมีแผนจะเผยแพร่เวอร์ชันแพตช์ที่ลงลายเซ็นก่อนเพื่อให้ผู้ดำเนินการตรวจสอบแหล่งที่มา

นี่เป็นเหตุการณ์ด้านความปลอดภัยของ Lightning Network ที่เกี่ยวข้องกับ AI ครั้งที่สองในเดือนนี้ หลังจากที่ BTCPay Server เคยประสบปัญหาช่องโหว่ทำให้ข้อมูลรับรองของโหนดบางส่วนรั่วไหล

นอกจากนี้ ทีม「Bitcoin Red Team」ซึ่งประกอบด้วยนักพัฒนา 16 คน ได้ใช้โมเดล AI สแกนคลังรหัส Bitcoin 390 แห่งในปลายเดือนกรกฎาคม และพบปัญหาใกล้เคียง 5,000 ข้อ โดยมี 85 ข้อจัดอยู่ในระดับร้ายแรง

คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา