Bitcoin Core исправляет три уязвимости, обнаруженные ИИ

Bitcoin Core сообщил о трёх уязвимостях безопасности 28 октября — после выпуска исправлений в версиях 29.5, 30.4, 31.2 и 32.1. Автоматизированный сканер Project Loupe, которым руководит Элиас Рорер из Spiral, обнаружил ошибки с помощью анализа кода при поддержке ИИ; разработчик Грегори Сандерс проверил их. Использованную модель ИИ не назвали. Две уязвимости получили средний уровень серьёзности. Одна позволяла злоумышленнику-пиру аварийно завершить работу узлов под управлением Windows, macOS или BSD; узлы Linux не затронуты. Другая могла постепенно увеличивать потребление памяти — до 2 МБ в час на каждого входящего пира или до 5 МБ в час на каждого исходящего. Третья уязвимость, низкой степени серьёзности, при определённых условиях могла повредить файлы отмены операций блокчейна и остановить узел; практический риск выше для Windows и 32-разрядных систем. В предыдущем уведомлении также отмечались ограничения, связанные с 32-разрядными системами и накопителями FAT32. В уведомлениях не говорилось, использовалась ли какая-либо из уязвимостей. Сообщений о том, что ошибки позволяли красть биткоины, не было, однако не обновлённый узел мог нарушить проверку или ретрансляцию транзакций. Обновлённая политика раскрытия уязвимостей Bitcoin Core разрешает оперативно публиковать сведения о тех уязвимостях, которые легко обнаружить повторно, в том числе с помощью простого запроса к большой языковой модели (LLM). Примерно через две недели проект планирует раскрыть ещё три уязвимости среднего и высокого уровня серьёзности. Операторам узлов и компаниям следует ознакомиться с официальными уведомлениями и обновить ПО. Эти раскрытия вызывают опасения в отношении операционной безопасности, но не свидетельствуют о прямых изменениях предложения биткоина или правил протокола.