비트코인 코어 개발자 Niklas Gögge: AI에 의존하여 취약점을 조기에 발견하는 것은 지속 가능한 보안 전략이 아니다

Bitcoin News는 X 플랫폼에서 Bitcoin Core 개발자 Niklas Gögge가 최근 AI 기반의 취약점 스캐닝이 비트코인 보안 상황을 변화시키고 있으며, 대형 언어 모델이 취약점 발견 비용을 크게 낮추고 있어 공격자는 수백 달러의 계산 비용으로도 재앙적인 취약점을 발견할 수 있다고 경고했다고 전했습니다.

Bitcoin Core를 대상으로 Project Loupe, Bitcoin Red Team 및 개인 기여자들이 1000개 이상의 보고서를 생성했지만, 현재까지 고위험 또는 심각한 취약점은 발견되지 않았습니다. Gögge는 더 강력한 모델에 의존하여 공격자보다 먼저 취약점을 발견하는 것은 지속 가능한 보안 전략이 아니며, 개발자들은 자동화 테스트, 퍼징 테스트 및 속성 기반 테스트를 통해 전체 취약점 유형을 사전에 차단할 수 있는 테스트 인프라를 구축해야 한다고 밝혔습니다. Bitcoin Core의 주요 구성 요소는 100년 이상의 CPU 퍼징 테스트를 완료했으며, 수십 년간 비트코인 노드 네트워크 시뮬레이션을 수행했습니다.