Bitcoin Core แก้ไขช่องโหว่ 3 รายการที่ AI ตรวจพบ

Bitcoin Core เปิดเผยช่องโหว่ด้านความปลอดภัย 3 รายการเมื่อวันที่ 28 ตุลาคม หลังจากออกแพตช์แก้ไขในเวอร์ชัน 29.5, 30.4, 31.2 และ 32.1 Project Loupe เครื่องมือสแกนอัตโนมัติที่นำโดย Elias Rohrer จาก Spiral พบข้อบกพร่องเหล่านี้ด้วยการสแกนโค้ดโดยใช้ AI ช่วย และ Gregory Sanders นักพัฒนาได้ตรวจสอบยืนยัน ไม่มีการเปิดเผยว่าใช้โมเดล AI ใด ข้อบกพร่อง 2 รายการถูกจัดว่ามีความรุนแรงระดับปานกลาง รายการหนึ่งอาจเปิดช่องให้เพียร์ที่เป็นอันตรายทำให้โหนดที่ใช้ Windows, macOS หรือ BSD ล่มได้ ส่วนโหนด Linux ไม่ได้รับผลกระทบ อีกข้อหนึ่งอาจทำให้การใช้หน่วยความจำเพิ่มขึ้นเรื่อย ๆ สูงสุด 2 MB ต่อชั่วโมงต่อเพียร์ขาเข้า หรือ 5 MB ต่อชั่วโมงต่อเพียร์ขาออก ข้อบกพร่องอีกรายการหนึ่งซึ่งมีความรุนแรงต่ำ อาจทำให้ไฟล์ undo ของบล็อกเชนเสียหายและทำให้โหนดหยุดทำงานในบางเงื่อนไข โดยมีความเสี่ยงในทางปฏิบัติมากกว่าบน Windows และระบบ 32 บิต ประกาศก่อนหน้านี้ยังระบุข้อจำกัดที่เกี่ยวข้องกับระบบ 32 บิตและไดรฟ์ FAT32 ด้วย ประกาศไม่ได้ระบุว่ามีการใช้ประโยชน์จากช่องโหว่ใดแล้วหรือไม่ ไม่มีรายงานว่าข้อบกพร่องเหล่านี้ทำให้ขโมยบิตคอยน์ได้ แต่โหนดที่ยังไม่ได้อัปเดตอาจรบกวนการตรวจสอบความถูกต้องหรือการส่งต่อธุรกรรม นโยบายการเปิดเผยข้อมูลฉบับปรับปรุงของ Bitcoin Core อนุญาตให้เผยแพร่ช่องโหว่ที่เห็นว่าค้นพบซ้ำได้ง่ายโดยเร็ว รวมถึงช่องโหว่ที่ตรวจพบได้ด้วยพรอมป์ต์ง่าย ๆ สำหรับโมเดลภาษาขนาดใหญ่ (LLM) โครงการวางแผนเปิดเผยช่องโหว่ระดับปานกลางและสูงเพิ่มเติมอีก 3 รายการในอีกประมาณสองสัปดาห์ ผู้ดูแลโหนดและธุรกิจควรอ่านประกาศอย่างเป็นทางการและอัปเกรดระบบ การเปิดเผยเหล่านี้ทำให้เกิดข้อกังวลด้านความปลอดภัยในการปฏิบัติงาน แต่ไม่ได้บ่งชี้ถึงการเปลี่ยนแปลงโดยตรงต่ออุปทานบิตคอยน์หรือกฎของโปรโตคอล