Bitcoin Core скасовує ембарго на помилки, оскільки ШІ виявляє вразливості швидше за людей

Розробники впровадили зміну політики, що припиняє багатомісячне ембарго на вади, які чат-бот може повторно виявити, після того як ШІ знайшов сотні помилок bitcoin раніше за людей-дослідників.

Розробники Bitcoin Core фундаментально змінили спосіб обробки вразливостей безпеки, відмовившись від традиційного багатомісячного ембарго на помилки, які інструменти штучного інтелекту можуть легко повторно виявити. Зміна політики, впроваджена в кодову базу Bitcoin Core цього тижня, визнає нову реальність: аналіз коду на основі ШІ став настільки ефективним, що приховування певних вад більше не захищає користувачів.

Рішення прийшло після літа, коли чат-боти на основі ШІ виявили сотні раніше невідомих помилок у коді Bitcoin раніше, ніж їх помітили дослідники безпеки-люди. Розробники виявили, що витончені мовні моделі можуть сканувати репозиторій Bitcoin Core з відкритим вихідним кодом, виявляти потенційні вразливості та навіть пропонувати шляхи експлуатації — все це протягом годин після того, як вада була приватно повідомлена основній команді.

За старою політикою супроводжувачі Bitcoin Core координували ембарго на розкриття інформації тривалістю від трьох до шести місяців, даючи операторам вузлів та постачальникам гаманців час для виправлення систем до того, як деталі стануть публічними. Цей підхід припускав, що противники потребують значної експертизи та часу для самостійного виявлення тих самих помилок. ШІ зруйнував це припущення.

Нові правила створюють дворівневу систему. Критичні вразливості, що потребують глибоких криптографічних знань або унікальних ідей, все ще отримуватимуть ембарго до 90 днів. Але вади, які велика мовна модель може виявити через автоматизований огляд коду — такі як витоки пам'яті, умови гонки або помилки перевірки введення — будуть розкриті протягом днів після випуску патча.

Дослідник безпеки та учасник Bitcoin Core Антуан Ріар, який виступав за зміну, зазначив, що збереження помилок, які можна виявити за допомогою ШІ, у таємниці насправді збільшує ризик. «Якщо наш чат-бот може знайти це за три години, то й чат-бот зловмисника може», — пояснив він у пості списку розсилки. «Ембарго створює хибне відчуття безпеки, залишаючи користувачів незахищеними».

Зміна політики має ширші наслідки для всіх криптовалютних проектів з відкритим вихідним кодом. Ethereum, Solana та інші блокчейн-кодові бази стикаються з тим самим ландшафтом вразливостей, керованим ШІ. Кілька проектів почали проводити внутрішні аудити ШІ, доручаючи мовним моделям знаходити помилки раніше за ворожих акторів. Гонка більше не тільки людина проти людини — це людина-плюс-ШІ проти супротивників, оснащених ШІ, і терміни розкриття інформації повинні відображати цю нову рівновагу.