Bitcoin Core remediază trei vulnerabilități detectate de IA

Bitcoin Core a dezvăluit trei vulnerabilități de securitate pe 28 octombrie, după lansarea remedierilor în versiunile 29.5, 30.4, 31.2 și 32.1. Project Loupe, un scanner automatizat coordonat de Elias Rohrer de la Spiral, a descoperit erorile prin scanarea codului asistată de IA; dezvoltatorul Gregory Sanders le-a verificat. Modelul de IA folosit nu a fost identificat. Două deficiențe au fost evaluate ca având gravitate medie. Una ar putea permite unui peer rău intenționat să blocheze noduri care rulează Windows, macOS sau BSD; nodurile Linux nu sunt afectate. O alta ar putea crește treptat utilizarea memoriei cu până la 2 MB pe oră pentru fiecare peer de intrare sau 5 MB pe oră pentru fiecare peer de ieșire. Un al treilea bug, de gravitate redusă, ar putea corupe fișierele de anulare ale blockchainului și opri un nod în anumite condiții, riscul practic fiind mai mare pe Windows și pe sistemele pe 32 de biți. Avertizarea anterioară a menționat și limitări legate de sistemele pe 32 de biți și unitățile FAT32. Avertizările nu precizau dacă vreuna dintre vulnerabilități fusese exploatată. Nu s-a raportat că erorile ar permite furtul de bitcoin, însă un nod neactualizat ar putea perturba validarea sau retransmiterea tranzacțiilor. Politica actualizată de divulgare a Bitcoin Core permite publicarea rapidă a vulnerabilităților considerate ușor de redescoperit, inclusiv a celor detectabile cu o solicitare simplă adresată unui model lingvistic mare (LLM). Proiectul intenționează să dezvăluie încă trei vulnerabilități de gravitate medie și ridicată în aproximativ două săptămâni. Operatorii de noduri și companiile ar trebui să consulte avertizările oficiale și să facă actualizarea. Dezvăluirile ridică probleme de securitate operațională, dar nu indică o modificare directă a ofertei de bitcoin sau a regulilor protocolului.