Các nhà phát triển Bitcoin Core đã sửa đổi chính sách bảo mật để đẩy nhanh các bản phát hành khắc phục các lỗ hổng mà AI giúp dễ dàng phát hiện. Dự án đã áp dụng bản cập nhật vào thứ Năm. Nhà phát triển Chaincode Labs Antoine Poinsot đã đề xuất thay đổi này vào đầu tháng này, trích dẫn sự gia tăng các báo cáo về lỗ hổng dễ phát hiện hoặc phát hiện lại.
Poinsot cho biết các mô hình ngôn ngữ lớn đã làm giảm đáng kể độ khó trong việc phát hiện các loại lỗ hổng nhất định hoặc phát hiện các bản vá được đưa vào mã một cách lặng lẽ. Theo chính sách đã sửa đổi, Bitcoin Core có thể phân loại lỗ hổng được báo cáo là “dễ dàng phát hiện”. Bitcoin Core kỳ vọng việc phân loại này sẽ bao gồm các lỗ hổng có thể xác định thông qua một truy vấn đơn giản với mô hình ngôn ngữ lớn. Các nhà phát triển sẽ áp dụng bản vá cho các lỗ hổng này vào mọi phiên bản được duy trì. Các phiên bản đã được vá sẽ được công bố càng sớm càng tốt, đi kèm với thông báo bảo mật giải thích các lỗ hổng.
Bitcoin Core vận hành phần lớn các nút mạng hỗ trợ mạng bitcoin. Dự án truyền thống đã giữ bí mật các bản vá bảo mật trong thời gian dài, thường chờ đến phiên bản chính tiếp theo. Cách tiếp cận này phản ánh quá trình nâng cấp chậm, trong đó áp lực lên các nhà vận hành nút để cập nhật tạo ra những rủi ro riêng. Tuy nhiên, các nhà phát triển kết luận rằng sự bí mật kéo dài mang lại ít sự bảo vệ cho các lỗ hổng có thể được phát hiện chỉ bằng một lệnh AI, đồng thời làm chậm việc truy cập vào phần mềm đã được vá. Poinsot lập luận trong cuộc thảo luận rằng một bản vá bị che giấu sẽ mang lại lợi ích ít ỏi vì một cuộc quét AI cơ bản có thể phát hiện ra lỗ hổng. Poinsot cũng cho rằng việc backport rộng rãi sẽ vô tình tiết lộ bản vá dù sao đi nữa.
AI đã thay đổi đáng kể môi trường bảo mật xung quanh bitcoin. Vào mùa hè, các tình nguyện viên đã thành lập “Đội Red Team Bitcoin” để xác định các lỗ hổng có thể được AI phát hiện trước khi kẻ tấn công khai thác chúng. Một cuộc kiểm toán do AI thực hiện đã ghi nhận gần 5.000 phát hiện trên hàng trăm dự án tiền điện tử vào đầu tháng Tám. Các nhà phát triển đã nhanh chóng khắc phục các lỗ hổng được AI phát hiện trong các triển khai Lightning và ví phần cứng. Một cầu nối bitcoin đã ngừng hoạt động sau khi kết luận rằng AI đang phát hiện ra các lỗ hổng nhanh hơn khả năng sửa chữa của cầu nối.
Bitcoin Core cập nhật chính sách bảo mật để xử lý các lỗ hổng có thể được phát hiện bởi AI
OdailyChia sẻ
Tóm tắt
Các nhà phát triển Bitcoin Core đã cập nhật chính sách bảo mật để xử lý các lỗ hổng có thể được phát hiện bởi AI, phù hợp với chính sách quy định đang phát triển trong không gian tiền mã hóa. Thay đổi này, do nhà phát triển Chaincode Labs Antoine Poinsot đề xuất, cho phép dự án phân loại một số lỗi là dễ phát hiện và áp dụng bản vá vào tất cả các phiên bản được duy trì. Cập nhật này được thực hiện sau một cuộc kiểm tra bởi AI tìm ra gần 5.000 lỗ hổng vào tháng Tám, dẫn đến việc khắc phục khẩn cấp trên Lightning và ví phần cứng. Động thái này diễn ra trong bối cảnh đồn đoán về việc phê duyệt quỹ ETF bitcoin, khi các nhà phát triển lập luận rằng việc phát hiện nhờ AI khiến việc giữ bí mật lâu dài trở nên vô hiệu. Các phiên bản đã vá sẽ được phát hành nhanh chóng kèm theo thông báo bảo mật.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.