Bitcoin Core vá ba lỗ hổng bảo mật được AI phát hiện

Bitcoin Core công bố ba lỗ hổng bảo mật vào ngày 28 tháng 10, sau khi các bản sửa lỗi được phát hành trong các phiên bản 29.5, 30.4, 31.2 và 32.1. Project Loupe, một công cụ quét tự động do Elias Rohrer của Spiral dẫn dắt, đã phát hiện các lỗi bằng phương pháp quét mã có hỗ trợ AI; nhà phát triển Gregory Sanders xác minh chúng. Mô hình AI được sử dụng không được nêu tên. Hai lỗi được xếp loại nghiêm trọng mức trung bình. Một lỗi có thể cho phép một nút ngang hàng độc hại làm sập các nút chạy Windows, macOS hoặc BSD; các nút Linux không bị ảnh hưởng. Lỗi còn lại có thể khiến mức sử dụng bộ nhớ tăng dần, tối đa 2 MB mỗi giờ cho mỗi nút ngang hàng kết nối đến hoặc 5 MB mỗi giờ cho mỗi nút ngang hàng kết nối đi. Một lỗi thứ ba, mức độ thấp, có thể làm hỏng các tệp hoàn tác của blockchain và khiến nút ngừng hoạt động trong một số điều kiện nhất định; rủi ro thực tế cao hơn trên Windows và các hệ thống 32 bit. Thông báo trước đó cũng nêu các hạn chế liên quan đến hệ thống 32 bit và ổ đĩa FAT32. Các thông báo không cho biết liệu lỗi nào đã bị khai thác hay chưa. Không có thông tin cho thấy các lỗi này cho phép đánh cắp bitcoin, nhưng nút chưa được vá có thể làm gián đoạn việc xác thực hoặc chuyển tiếp giao dịch. Chính sách công bố cập nhật của Bitcoin Core cho phép nhanh chóng công khai các lỗ hổng được xem là dễ dàng được phát hiện lại, bao gồm cả những lỗi có thể tìm ra bằng một câu lệnh đơn giản cho mô hình ngôn ngữ lớn (LLM). Dự án dự định công bố thêm ba lỗ hổng mức trung bình và cao trong khoảng hai tuần nữa. Các đơn vị vận hành nút và doanh nghiệp nên tham khảo thông báo chính thức và nâng cấp. Những công bố này làm dấy lên quan ngại về an ninh vận hành, nhưng không cho thấy có thay đổi trực tiếp nào đối với nguồn cung bitcoin hay các quy tắc của giao thức.