Bitcoin Core оновив свою політику розкриття безпеки, щоб прискорити виправлення та розкриття вразливостей, які великі мовні моделі можуть легко відновити. Ця зміна припиняє місяцями тривалі заборони на розкриття цих вразливостей. Розробники об’єднали оновлення в четвер. Розробник Chaincode Labs Антуан Пуансот, який авторизував пропозицію, оголосив про цю зміну того ж дня через список розсилки Bitcoin Development.
Поенсо сказав, що звіти про легко відновлені безпекові уразливості останнім часом збільшилися. Поенсо приписав значну частину цього зростання велиkim мовним моделям, які роблять певні класи уразливостей і приховані виправлення набагато простішими для виявлення.
Bitcoin Core працює на більшості нод у мережі Bitcoin. Попередня політика зв’язувала час розголошення з рівнем серйозності, присвоєним кожній повідомленій вразливості. Вразливості низького рівня серйозності ставали загальнодоступними через два тижні після випуску наступної основної версії. Вразливості середнього та високого рівня серйозності залишалися конфіденційними до двох тижнів після завершення життєвого циклу останньої вразливої версії, що могло продовжувати період нерозголошення до року. Ці терміни давали операторам нод, багато з яких оновлюються повільно, час встановити виправлену версію програмного забезпечення до публічного розголошення. На практиці виправлення не випускалися для старших підтримуваних версій, а з’являлися лише у наступній основній версії. Поансот стверджував, що цей компроміс не працює для вразливостей, які легко можна виявити знову. Політика стверджує, що період нерозголошення майже не дає переваги для таких вразливостей, але затримує доступ до виправленої версії.
Bitcoin Core тепер може класифікувати вразливість як легко виявляєму під час відбору. Ця категорія охоплює вразливості, які вимагають мінімальних зусиль для виявлення, включаючи простий запит до великої мовної моделі. Вразливості, виявлені іншими методами, також можуть підходити під цю категорію. Bitcoin Core застосує виправлення для кваліфікованих вразливостей до кожного підтримуваного основного випуску. Bitcoin Core випустить точкові оновлення якомога швидше. Bitcoin Core опублікує попередження про безпеку з деякими деталями, коли доступним стане виправлене програмне забезпечення. Поансот зазначив, що прискорені виправлення пройдуть менше тестування до того, як користувачі отримають їх.
Уразливості, які не відповідають критеріям, зберігають існуючий графік розкриття, заснований на рівні серйозності. Критичні уразливості залишаються поза дією стандартної політики і отримуватимуть індивідуальний підхід. До критичних уразливостей відносяться недоліки, які можуть дозволити крадіжку монет на рівні протоколу, збільшити пропозицію монет або назавжди розділити ланцюг.
Розробник Антуан Ріар запропонував дозволити внесення виправлень без супутніх попереджень та приховувати деталі, коли це виправдано окремими обставинами. Пуансот відхилив цю пропозицію. Пуансот стверджував, що попередження без деталей можуть необґрунтовано збільшити ризик, спонукаючи користувачів, які не постраждали, поспішно мігрувати.
Перегляд політики відбувся після місяців зростання тиску на проекти з відкритим кодом Bitcoin. У кінці липня Bitcoin Red Team — добровільна група з 16 розробників — за допомогою моделей ШІ перевірила 390 репозиторіїв bitcoin приблизно за один день. Група зафіксувала 4 962 знахідки, з яких 85 визначено як критичні. Вже через кілька днів зловмисники використали вразливість BTCPay Server, яку група повідомила конфіденційно, і вивели кошти з Lightning-нод на живих мерчант-серверах. У серпні розробники Core Lightning наказали операторам оновити програмне забезпечення або відключитися, оскільки звіти про вразливості, згенеровані ШІ, виявилися правильними.
Робота Bitcoin Red Team була пов’язана з експлойтом, що стосувався апаратних гаманців Coldcard. Зловмисники вивели 594 BTC за 25 хвилин 30 липня. Збитки від чотирьох виведень сягнули майже 114 мільйонів доларів США.
Bitcoin Core припиняє ембарго на вразливості, які можна відновити за допомогою ШІ
FLASH AIПоділитися
Короткий зміст
Bitcoin Core припинив ембарго на вразливості, які можна відновити за допомогою ШІ, оновивши свою політику безпеки для швидшого виправлення. Ця зміна, що була об’єднана в четвер, є відповіддю на зростання кількості повідомлень, пов’язаних із досягненнями у галузі ШІ. Розробник Антуан Пуансот зазначив цю зміну. Тепер кваліфіковані проблеми отримують виправлення, які застосовуються назад, та точкові випуски. Попередження публікуються, коли патчі готові. Некваліфіковані проблеми продовжують дотримуватися старого графіку. Це оновлення відбулося після атак, спричинених ШІ, зокрема після хакерської атаки на Coldcard на суму $114 млн. Терміни схвалення bitcoin ETF залишаються невизначеними, але інтерес до спот-ETF на bitcoin продовжує зростати.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.