Bitcoin Core виправляє три вразливості, виявлені ШІ

Bitcoin Core повідомив про три вразливості безпеки 28 жовтня, після того як виправлення було випущено у версіях 29.5, 30.4, 31.2 і 32.1. Project Loupe — автоматизований сканер під керівництвом Еліаса Рорера зі Spiral — виявив помилки за допомогою сканування коду з підтримкою ШІ; розробник Грегорі Сандерс перевірив їх. Модель ШІ, яку використовували, не назвали. Дві вади оцінили як середньої серйозності. Одна могла дозволити зловмисному вузлу-піру аварійно завершити роботу вузлів під Windows, macOS або BSD; вузли Linux не зачеплені. Інша могла поступово збільшувати використання пам’яті — до 2 МБ на годину на кожен вхідний вузол-пір або до 5 МБ на годину на кожен вихідний. Третя, низького рівня серйозності, за певних умов могла пошкодити файли скасування блокчейну й зупинити вузол; практичний ризик вищий у Windows і 32-бітних системах. У попередньому повідомленні також згадувалися обмеження, пов’язані з 32-бітними системами та дисками FAT32. У повідомленнях не зазначалося, чи експлуатували якусь із вразливостей. Не повідомлялося, що ці помилки давали змогу викрасти біткоїни, однак невиправлений вузол міг порушити перевірку або ретрансляцію транзакцій. Оновлена політика розкриття інформації Bitcoin Core дозволяє оперативно публікувати відомості про вразливості, які вважаються легкими для повторного виявлення, зокрема ті, що можна знайти за допомогою простого запиту до великої мовної моделі (LLM). Приблизно за два тижні проєкт планує розкрити ще три вразливості середнього й високого рівня серйозності. Операторам вузлів і компаніям слід ознайомитися з офіційними повідомленнями та оновити програмне забезпечення. Ці розкриття викликають занепокоєння щодо операційної безпеки, але не свідчать про прямі зміни пропозиції біткоїна чи правил протоколу.