Bitcoin Core korjaa kolme tekoälyn havaitsemaa haavoittuvuutta

Bitcoin Core kertoi kolmesta tietoturva-aukosta 28. lokakuuta sen jälkeen, kun korjaukset oli julkaistu versioissa 29.5, 30.4, 31.2 ja 32.1. Spiral-yhtiön Elias Rohrer johtama Project Loupe -automaattiskanneri löysi virheet tekoälyavusteisella koodin tarkistuksella, ja kehittäjä Gregory Sanders varmisti ne. Käytettyä tekoälymallia ei yksilöity. Kaksi virhettä luokiteltiin vakavuudeltaan keskitasoisiksi. Toinen voisi antaa pahantahtoiselle vertaisverkon solmulle mahdollisuuden kaataa Windows-, macOS- tai BSD-käyttöjärjestelmää käyttävän solmun; Linux-solmut eivät ole vaikutuksen alaisia. Toinen voisi kasvattaa muistinkulutusta vähitellen enintään 2 Mt tunnissa kutakin saapuvaa vertaisverkkoyhteyttä kohti tai 5 Mt tunnissa kutakin lähtevää yhteyttä kohti. Kolmas, lieväksi luokiteltu virhe voisi tietyissä oloissa vioittaa lohkoketjun peruutustiedostoja ja pysäyttää solmun; käytännön riski on suurempi Windowsissa ja 32-bittisissä järjestelmissä. Aiemmassa tiedotteessa mainittiin myös 32-bittisiin järjestelmiin ja FAT32-asemiin liittyviä rajoituksia. Tiedotteissa ei kerrottu, oliko mitään haavoittuvuutta hyödynnetty. Virheiden ei ilmoitettu mahdollistavan bitcoinien varastamista, mutta päivittämätön solmu voisi häiritä tapahtumien vahvistamista tai välittämistä. Bitcoin Coren päivitetty tiedonantokäytäntö sallii sellaisten haavoittuvuuksien nopean julkistamisen, joiden uudelleenlöytämistä pidetään helppona, mukaan lukien yksinkertaisella suurelle kielimallille (LLM) esitetyllä kehotteella havaittavat haavoittuvuudet. Projekti aikoo julkaista tiedot vielä kolmesta keskitason tai vakavasta haavoittuvuudesta noin kahden viikon kuluttua. Solmujen ylläpitäjien ja yritysten tulisi tutustua virallisiin tiedotteisiin ja päivittää ohjelmistonsa. Julkistukset herättävät huolta operatiivisesta tietoturvasta, mutta ne eivät viittaa suoraan bitcoinin tarjonnan tai protokollasääntöjen muuttumiseen.