Bitcoin Core åtgärdar tre sårbarheter som upptäckts av AI

Bitcoin Core offentliggjorde tre säkerhetsbrister den 28 oktober, efter att korrigeringar hade släppts i versionerna 29.5, 30.4, 31.2 och 32.1. Project Loupe, en automatiserad skanner ledd av Elias Rohrer från Spiral, hittade buggarna med AI-assisterad kodgranskning; utvecklaren Gregory Sanders verifierade dem. Det AI-system som användes identifierades inte. Två brister klassades som med allvarlighetsgrad. En av dem kunde göra det möjligt för en illvillig motpart att krascha noder som kör Windows, macOS eller BSD; Linux-noder påverkas inte. En annan kunde gradvis öka minnesanvändningen med upp till 2 MB per timme för varje inkommande motpart eller 5 MB per timme för varje utgående motpart. En tredje bugg med låg allvarlighetsgrad kunde skada blockkedjans ångrafiler och stänga av en nod under vissa förhållanden, med större praktisk risk på Windows och 32-bitars system. Det tidigare säkerhetsmeddelandet uppmärksammade också begränsningar som rör 32-bitars system och FAT32-enheter. Säkerhetsmeddelandena uppgav inte om någon av bristerna hade utnyttjats. Buggarna uppgavs inte möjliggöra stöld av bitcoin, men en ouppdaterad nod kan störa validering eller vidarebefordran av transaktioner. Bitcoin Cores uppdaterade policy för offentliggörande tillåter att sårbarheter som bedöms vara lätta att återupptäcka publiceras snabbt, även sådana som går att hitta med en enkel LLM-prompt. Projektet planerar att offentliggöra ytterligare tre sårbarheter med medelhög och hög allvarlighetsgrad om ungefär två veckor. Nodoperatörer och företag bör läsa de officiella säkerhetsmeddelandena och uppgradera. Offentliggörandena väcker frågor om driftsäkerhet, men tyder inte på någon direkt förändring av bitcoins utbud eller protokollregler.