Bitcoin Core、AIが検出した3つの脆弱性を修正

Bitcoin Coreは10月28日、29.5、30.4、31.2、32.1の各バージョンで修正を公開した後、3件のセキュリティ脆弱性を公表しました。SpiralのElias Rohrerが率いる自動スキャナーProject Loupeが、AIを活用したコードスキャンでバグを発見し、開発者のGregory Sandersが検証しました。使用されたAIモデルは明らかにされていません。 2件の脆弱性は中程度の深刻度と評価されました。1件は、悪意のあるピアによってWindows、macOS、BSDを実行するノードがクラッシュさせられる可能性があります。Linuxノードは影響を受けません。もう1件は、インバウンドピア1つにつき毎時最大2MB、またはアウトバウンドピア1つにつき毎時最大5MB、メモリ使用量を徐々に増加させる可能性があります。深刻度が低い3件目のバグは、特定の条件下でブロックチェーンのundoファイルを破損させ、ノードを停止させる可能性があります。実際のリスクはWindowsと32ビットシステムでより大きくなります。以前の勧告では、32ビットシステムとFAT32ドライブに関する制約についても触れられていました。いずれかの脆弱性が悪用されたかどうかは、勧告では明らかにされていません。これらのバグによってビットコインが盗まれるとは報告されていませんが、未更新のノードでは取引の検証や中継に支障が出る可能性があります。 Bitcoin Coreの改訂された脆弱性開示方針では、簡単に再発見できると見なされた脆弱性を速やかに公表できます。簡単なLLMプロンプトで検出できるものも対象です。同プロジェクトは、約2週間後に中程度および高い深刻度の脆弱性をさらに3件公表する予定です。ノード運用者や企業は、公式勧告を確認してアップグレードしてください。今回の公表は運用上のセキュリティに懸念をもたらしますが、ビットコインの供給量やプロトコル規則が直接変更されたことを示すものではありません。