Кратко

  • Bitcoin Core обновил свою политику безопасности для обработки уязвимостей, которые «легко обнаружить», сославшись на всплеск сообщений об ошибках, которые LLM «радикально снизили планку» для поиска.
  • Для таких дефектов проект теперь будет переносить исправление во все поддерживаемые релизы и выпускать новую версию как можно быстрее — с рекомендательным бюллетенем — вместо того чтобы держать её под длительным эмбарго, поскольку тихий патч «мало что даст», когда сканирование ИИ всё равно может его найти.
  • Это изменение отражает то, как ИИ изменил безопасность Bitcoin — от «Bitcoin Red Team» до ошибок в Lightning и кошельках, выявленных ИИ.

Разработчики Bitcoin Core изменили подход программного обеспечения к некоторым уязвимостям безопасности, признав, что ИИ сделал некоторые уязвимости настолько легко обнаруживаемыми, что держать их в секрете больше не имеет смысла.

Проект объединил обновление политики в четверг после того, как разработчик Chaincode Labs Антуан Пуансо открыл его ранее в этом месяце, сославшись на всплеск сообщений об ошибках, которые можно «легко (повторно) обнаружить».

Myriad: у какой компании будет лучшая модель ИИ? Нажмите, чтобы сделать свой прогноз.
Myriad: у какой компании будет лучшая модель ИИ? Нажмите, чтобы сделать свой прогноз.

Причина, как писал Пуансо, заключается в том, что большие языковые модели «резко снизили планку» для выявления определённых классов проблем или обнаружения тихо выпущенного исправления в коде.

Изменение направлено на противоречие, лежащее в основе любой политики раскрытия информации. Bitcoin Core, который обеспечивает работу большинства узлов, поддерживающих сеть, долгое время отдавал предпочтение длительному периоду эмбарго, сохраняя исправления безопасности в тайне и часто придерживая их до следующего крупного релиза.

Этот осторожный подход отражает известную своей медлительностью культуру обновлений Bitcoin, где поспешное принуждение операторов узлов к обновлению несёт собственные риски. Но разработчики пришли к выводу, что для ошибок, которые злоумышленник может выявить с помощью одного запроса к ИИ, длительное эмбарго «достигает малого, но лишь задерживает доступность исправленного релиза».

BitcoinBTC · USD

$81,616+0.49%

Oct 16Oct 18Oct 20Oct 21Oct 23

$84.8k$83.5k$82.2k$80.9k

24h HighHigh$81,939

24h LowLow$80,989

VolVol$972.7M

Market projectionsOdds by Myriad

This week$80,000 to $82,000$80k–$82k58% chance

→

Buy Bitcoin with USDT

Powered by Jupiter

Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →

Согласно новой политике, Bitcoin Core может помечать сообщённую уязвимость как «легко обнаруживаемую» — категорию, которая, как ожидается, будет применяться к проблемам, находимым с помощью простого запроса к LLM.

Для таких случаев он выпустит исправление для каждого поддерживаемого релиза и как можно быстрее выпустит новую версию, опубликовав подробности в рекомендации по безопасности вместе с исправленным программным обеспечением, вместо того чтобы скрывать это. Логика, как выразился Пуансо в обсуждении, заключается в том, что скрытное исправление такой ошибки «даст мало», поскольку тривиальное сканирование ИИ может её обнаружить, а агрессивный бэкпорт всё равно её выдаст.

Этот сдвиг отражает то, насколько резко ИИ изменил ландшафт безопасности вокруг Биткоина. За лето добровольческая «Bitcoin Red Team» начала гонку за поиском уязвимостей, обнаруживаемых ИИ, прежде чем это сделают злоумышленники. В начале августа аудит на основе ИИ зафиксировал почти 5000 находок в сотнях криптопроектов, и разработчики бросились исправлять ошибки, выявленные ИИ в реализациях Lightning, и аппаратных кошельках.

Один биткоин-мост даже закрылся после вывода о том, что ИИ находит ошибки быстрее, чем он успевает их исправлять.

Присоединяйтесь к более чем 72 000 читателей

Добавить в Google

Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.