Коротко
- Bitcoin Core оновив свою політику безпеки, щоб обробляти вразливості, які «легко виявити», посилаючись на різке зростання кількості повідомлень про помилки, які LLM «різко знизили планку» для пошуку.
- Для таких недоліків проєкт тепер буде переносити виправлення на всі підтримувані випуски та випускати нову версію якомога швидше — з повідомленням — замість того, щоб тримати її під довгим ембарго, оскільки тихе виправлення «досягло б небагато», коли його все одно може знайти сканування ШІ.
- Ця зміна відображає те, як ШІ змінив безпеку Bitcoin — від «Bitcoin Red Team» до помилок у Lightning і гаманцях, виявлених ШІ.
Розробники Bitcoin Core змінили те, як програмне забезпечення обробляє певні недоліки безпеки, визнавши, що ШІ зробив деякі вразливості настільки легкими для виявлення, що тримати їх у секреті більше не має сенсу.
Проєкт об’єднав оновлення політики у четвер, після того як розробник Chaincode Labs Антуан Пуансо відкрив його раніше цього місяця, посилаючись на різке зростання кількості повідомлень про помилки, які можна «легко (повторно) виявити».
Причина, як писав Пуансо, полягає в тому, що великі мовні моделі «різко знизили планку» для виявлення певних класів проблем або для помічання тихо випущеного виправлення в коді.
Ця зміна спрямована на напруженість, що лежить в основі будь-якої політики розкриття інформації. Bitcoin Core, який керує більшістю вузлів, що підтримують мережу, давно віддає перевагу тривалому періоду ембарго, зберігаючи виправлення безпеки в таємниці й часто утримуючи їх до наступного великого релізу.
Такий обережний підхід відображає відому своєю повільністю культуру оновлення Bitcoin, де поспішне спонукання операторів вузлів до оновлення несе власні ризики. Але розробники дійшли висновку, що для помилок, які зловмисник може виявити одним запитом до ШІ, тривале ембарго «досягає мало чого, окрім затримки доступності виправленого релізу».
BitcoinBTC · USD
$81,616+0.49%
Oct 16Oct 18Oct 20Oct 21Oct 23
$84.8k$83.5k$82.2k$80.9k
24h HighHigh$81,939
24h LowLow$80,989
VolVol$972.7M
Market projectionsOdds by Myriad
→Buy Bitcoin with USDT
Powered by Jupiter
Згідно з новою політикою, Bitcoin Core може позначити повідомлену вразливість як «легко виявлювану» — позначку, яку, за очікуваннями, застосовуватимуть до проблем, які можна знайти за допомогою простого запиту до LLM.
Для таких випадків вони перенесуть виправлення в кожен підтримуваний випуск і якнайшвидше випустять нову версію, опублікувавши подробиці в повідомленні про безпеку разом із виправленим програмним забезпеченням, а не приховуватимуть це. Логіка, як висловився Пуансо в обговоренні, полягає в тому, що приховане виправлення такої помилки «дало б мало», оскільки тривіальне сканування ШІ може її виявити, а агресивний перенос виправлення все одно її викриє.
Ця зміна відображає, наскільки різко ШІ змінив ландшафт безпеки навколо Bitcoin. Протягом літа волонтерська «Bitcoin Red Team» почала гонку за пошуком вразливостей, які виявляє ШІ, перш ніж це зроблять зловмисники. На початку серпня аудит на основі ШІ зафіксував майже 5000 знахідок у сотнях криптопроєктів, і розробники кинулися виправляти помилки, виявлені ШІ, у реалізаціях Lightning та апаратних гаманцях.
Один Bitcoin-міст навіть припинив роботу, дійшовши висновку, що ШІ знаходить помилки швидше, ніж він встигає їх виправляти.
Приєднуйтесь до понад 72 000 читачів
Створіть обліковий запис, щоб зберігати свої статті.
Додайте Decrypt як бажане джерело, щоб бачити більше наших матеріалів у Google.
