Bitcoin Core łata trzy luki wykryte przez sztuczną inteligencję

Bitcoin Core ujawnił trzy luki w zabezpieczeniach 28 października, po wydaniu poprawek w wersjach 29.5, 30.4, 31.2 i 32.1. Project Loupe, zautomatyzowany skaner kierowany przez Eliasa Rohrera z firmy Spiral, wykrył błędy za pomocą skanowania kodu wspomaganego przez AI; programista Gregory Sanders zweryfikował te ustalenia. Nie ujawniono, jakiego modelu AI użyto. Dwie usterki oceniono jako średnio poważne. Jedna mogłaby umożliwić złośliwemu peerowi zawieszenie węzłów działających w systemach Windows, macOS lub BSD; węzły Linux nie są zagrożone. Druga mogłaby stopniowo zwiększać zużycie pamięci — do 2 MB na godzinę na każdego peera przychodzącego lub 5 MB na godzinę na każdego peera wychodzącego. Trzeci błąd, o niskim poziomie zagrożenia, mógłby w określonych warunkach uszkodzić pliki cofania zmian w łańcuchu bloków i zatrzymać węzeł; praktyczne ryzyko jest większe w systemach Windows i 32-bitowych. Wcześniejszy komunikat wskazywał również ograniczenia dotyczące systemów 32-bitowych i dysków FAT32. Komunikaty nie informowały, czy którąkolwiek z luk wykorzystano. Nie zgłoszono, by błędy umożliwiały kradzież bitcoinów, ale niezałatany węzeł mógłby zakłócić weryfikację lub przekazywanie transakcji. Zaktualizowana polityka ujawniania informacji Bitcoin Core pozwala na szybkie publikowanie informacji o lukach uznawanych za łatwe do ponownego odkrycia, w tym wykrywalnych za pomocą prostego polecenia dla dużego modelu językowego (LLM). Projekt planuje ujawnić trzy kolejne luki o średnim i wysokim poziomie zagrożenia za około dwa tygodnie. Operatorzy węzłów i firmy powinni zapoznać się z oficjalnymi komunikatami i zaktualizować oprogramowanie. Ujawnione informacje budzą obawy dotyczące bezpieczeństwa operacyjnego, ale nie wskazują na bezpośrednią zmianę podaży bitcoinów ani zasad protokołu.