Bitcoin Core מתקנת שלוש פרצות אבטחה שזוהו על ידי בינה מלאכותית

Bitcoin Core חשפה שלוש פרצות אבטחה ב־28 באוקטובר, לאחר שהתיקונים עבורן פורסמו בגרסאות 29.5, 30.4, 31.2 ו־32.1. Project Loupe, סורק אוטומטי בהובלת אליאס רורר מ־Spiral, מצא את הבאגים באמצעות סריקת קוד בסיוע בינה מלאכותית; המפתח גרגורי סנדרס אימת אותם. זהות מודל הבינה המלאכותית שבו נעשה שימוש לא נמסרה. שתי פרצות דורגו כבעלות חומרה בינונית. אחת מהן עלולה לאפשר לעמית זדוני לקרוס צמתים המריצים Windows, macOS או BSD; צמתים של Linux אינם מושפעים. פרצה אחרת עלולה להגדיל בהדרגה את השימוש בזיכרון בעד 2 MB לשעה עבור כל עמית נכנס, או 5 MB לשעה עבור כל עמית יוצא. באג שלישי, בחומרה נמוכה, עלול להשחית קובצי undo של הבלוקצ'יין ולהשבית צומת בתנאים מסוימים; הסיכון המעשי גדול יותר ב־Windows ובמערכות 32-bit. ההודעה הקודמת ציינה גם מגבלות הנוגעות למערכות 32-bit ולכונני FAT32. ההודעות לא ציינו אם נעשה שימוש לרעה באחת מהפרצות. לא דווח שהבאגים מאפשרים גניבת ביטקוין, אך צומת שלא עודכן עלול לשבש אימות או העברה של עסקאות. מדיניות הגילוי המעודכנת של Bitcoin Core מאפשרת לפרסם במהירות פרצות שנחשבות קלות לגילוי מחדש, לרבות כאלה שניתן לזהות באמצעות הנחיית LLM פשוטה. הפרויקט מתכנן לחשוף שלוש פרצות נוספות בחומרה בינונית וגבוהה בעוד כשבועיים. מפעילי צמתים ועסקים צריכים לעיין בהודעות הרשמיות ולשדרג. הגילויים מעלים חששות בנוגע לאבטחה תפעולית, אך אינם מעידים על שינוי ישיר בהיצע הביטקוין או בכללי הפרוטוקול.