Bitcoin Core menampal tiga kelemahan keselamatan yang dikesan oleh AI

Bitcoin Core mendedahkan tiga kelemahan keselamatan pada 28 Oktober, selepas pembaikan dikeluarkan dalam versi 29.5, 30.4, 31.2 dan 32.1. Project Loupe, pengimbas automatik yang diketuai Elias Rohrer dari Spiral, menemui pepijat tersebut melalui pengimbasan kod berbantukan AI; pembangun Gregory Sanders mengesahkannya. Model AI yang digunakan tidak dikenal pasti. Dua kelemahan diberi tahap keterukan sederhana. Satu daripadanya boleh membolehkan rakan sebaya berniat jahat menyebabkan nod yang menjalankan Windows, macOS atau BSD ranap; nod Linux tidak terjejas. Satu lagi boleh meningkatkan penggunaan memori secara beransur-ansur sehingga 2 MB sejam bagi setiap rakan sebaya masuk atau 5 MB sejam bagi setiap rakan sebaya keluar. Pepijat ketiga yang berketerukan rendah boleh merosakkan fail undo blockchain dan mematikan nod dalam keadaan tertentu, dengan risiko praktikal yang lebih tinggi pada Windows dan sistem 32-bit. Nasihat terdahulu turut menyatakan batasan yang melibatkan sistem 32-bit dan pemacu FAT32. Nasihat tersebut tidak menyatakan sama ada mana-mana kelemahan telah dieksploitasi. Pepijat ini dilaporkan tidak membolehkan bitcoin dicuri, tetapi nod yang belum dikemas kini boleh mengganggu pengesahan atau penyampaian transaksi. Dasar pendedahan Bitcoin Core yang dikemas kini membenarkan pendedahan segera bagi kelemahan yang dianggap mudah ditemui semula, termasuk kelemahan yang boleh dikesan dengan arahan LLM yang ringkas. Projek itu merancang untuk mendedahkan tiga lagi kelemahan berketerukan sederhana dan tinggi dalam kira-kira dua minggu. Pengendali nod dan perniagaan patut merujuk nasihat rasmi dan menaik taraf sistem. Pendedahan ini menimbulkan kebimbangan keselamatan operasi, tetapi tidak menunjukkan perubahan langsung terhadap bekalan bitcoin atau peraturan protokol.