Bitcoin Core, AI가 탐지한 취약점 3개를 패치하다

Bitcoin Core는 10월 28일 보안 취약점 세 건을 공개했습니다. 이에 대한 수정 사항은 29.5, 30.4, 31.2, 32.1 버전에 앞서 이미 배포됐습니다. Spiral의 Elias Rohrer가 이끄는 자동 스캐너 Project Loupe가 AI 지원 코드 스캔으로 버그를 발견했고, 개발자 Gregory Sanders가 이를 검증했습니다. 사용된 AI 모델은 공개되지 않았습니다. 두 취약점은 중간 심각도로 평가됐습니다. 그중 하나는 악의적인 피어가 Windows, macOS 또는 BSD를 실행하는 노드를 충돌시킬 수 있습니다. Linux 노드는 영향을 받지 않습니다. 다른 하나는 인바운드 피어당 시간당 최대 2MB, 아웃바운드 피어당 시간당 최대 5MB씩 메모리 사용량을 점차 늘릴 수 있습니다. 심각도가 낮은 세 번째 버그는 특정 조건에서 블록체인의 undo 파일을 손상시키고 노드를 종료시킬 수 있으며, 실제 위험은 Windows와 32비트 시스템에서 더 큽니다. 이전 권고문은 32비트 시스템과 FAT32 드라이브에 관련된 제한 사항도 언급했습니다. 권고문에는 취약점이 악용됐는지 여부가 나와 있지 않습니다. 이 버그로 비트코인을 탈취할 수 있다는 보고는 없었지만, 패치되지 않은 노드는 거래 검증이나 중계를 방해할 수 있습니다. Bitcoin Core의 개정된 공개 정책은 간단한 LLM 프롬프트로 탐지할 수 있는 취약점을 포함해, 쉽게 재발견될 수 있다고 판단되는 취약점을 신속히 공개할 수 있도록 합니다. 프로젝트는 약 2주 뒤 중간 및 높은 심각도의 취약점 세 건을 추가로 공개할 계획입니다. 노드 운영자와 기업은 공식 권고문을 확인하고 업그레이드해야 합니다. 이번 공개는 운영 보안에 대한 우려를 불러일으키지만, 비트코인 공급량이나 프로토콜 규칙에 직접적인 변화가 있음을 뜻하지는 않습니다.