Розробники Bitcoin Core оновили політику безпеки, щоб прискорити випуски, які усувають вразливості, які штучний інтелект робить легко виявляти. Проект прийняв оновлення в четвер. Розробник Chaincode Labs Антуан Пуансот запропонував цю зміну на початку цього місяця, посилаючись на зростання кількості повідомлень про вразливості, які легко виявити або виявити знову.
Поенсо написав, що великі мовні моделі значно знизили складність виявлення певних категорій недоліків або виявлення тих виправлень, які тихо вводяться до коду. За зміненою політикою Bitcoin Core може класифікувати повідомлений вразливий елемент як «легко виявляємий». Bitcoin Core очікує, що ця класифікація охоплюватиме недоліки, які можна виявити за допомогою простого запиту до великої мовної моделі. Розробники здійснять зворотне застосування виправлень для цих вразливостей у всіх підтримуваних релізах. Розробники опублікують виправлені версії якомога швидше, супроводжуючи їх інформаційним повідомленням про безпеку, яке пояснює вразливості.
Bitcoin Core забезпечує роботу більшості нод, що підтримують мережу Bitcoin. Проект традиційно тримав в таємниці виправлення безпеки протягом тривалих періодів, часто чекаючи на наступний великий реліз. Такий підхід відображає повільний процес оновлення, під час якого тиск на операторів нод щодо оновлення створює власні ризики. Однак розробники прийшли до висновку, що довготривала таємниця надає мінімальний захист для вразливостей, які можна виявити за допомогою одного запиту штучного інтелекту, і затримує доступ до оновленого програмного забезпечення. Поансот у дискусії зазначив, що приховане виправлення не принесе значної користі, оскільки базовий скан з допомогою ШІ може виявити вразливість. Поансот також зазначив, що масштабне зворотне застосування (backporting) все одно розкриє виправлення.
Штучний інтелект значно змінив безпекове середовище, оточуюче bitcoin. Літом добровольці створили «Bitcoin Red Team», щоб виявити вразливості, які можна знайти за допомогою ШІ, перш ніж зловмисники зможуть скористатися цими недоліками. Аудит, проведений за допомогою ШІ, зафіксував майже 5 000 виявлень у сотнях криптовалютних проектів на початку серпня. Розробники поспішали усунути вразливості, виявлені ШІ в реалізаціях Lightning та апаратних гаманцях. Один bitcoin-міст був вимушений припинити роботу після того, як зрозумів, що ШІ виявляє недоліки швидше, ніж міст може їх виправити.
Bitcoin Core оновлює політику безпеки для вирішення вразливостей, виявлених за допомогою ШІ
OdailyПоділитися
Короткий зміст
Розробники Bitcoin Core оновили свою політику безпеки, щоб вирішити вразливості, виявлені за допомогою ШІ, і привести її в відповідність до змінюючоїся регуляторної політики в криптовалютній сфері. Ця зміна, запропонована розробником Chaincode Labs Антуаном Пуансотом, дозволяє проекту класифікувати певні недоліки як легко виявляні та застосовувати виправлення до всіх підтримуваних версій. Оновлення було запущене після аудиту з використанням ШІ, який у серпні виявив майже 5000 вразливостей, що спонукало до термінового виправлення у Lightning та апаратних гаманцях. Цей крок відбувається на тлі чуток щодо схвалення біткоїн-ETF, оскільки розробники стверджують, що виявлення за допомогою ШІ робить довготривалу секретність неефективною. Виправлені версії тепер будуть випускатися швидко разом із повідомленнями про безпеку.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.