Разработчик Bitcoin Core Никлас Гёгге: полагаться на AI для раннего обнаружения уязвимостей не является устойчивой стратегией безопасности

Bitcoin News на платформе X сообщает, что разработчик Bitcoin Core Никлас Гёгге предупреждает, что недавние уязвимости, выявленные с помощью ИИ, меняют ситуацию с безопасностью биткойна; крупные языковые модели значительно снизили стоимость обнаружения уязвимостей, и злоумышленникам может потребоваться всего несколько сотен долларов для выявления катастрофических уязвимостей.

Что касается Bitcoin Core, Project Loupe, Bitcoin Red Team и индивидуальные участники уже создали более 1000 отчетов, но на данный момент не было обнаружено высокоопасных или серьезных уязвимостей. Гёгге отметил, что полагаться на более мощные модели для обнаружения уязвимостей до того, как это сделают злоумышленники, не является устойчивой стратегией безопасности; разработчики должны создать тестовую инфраструктуру, способную заранее предотвращать целые классы уязвимостей с помощью автоматизированного тестирования, тестирования на основе нечеткого поиска и тестирования на основе атрибутов. Ключевые компоненты Bitcoin Core уже прошли более 100 лет CPU-тестирования на нечеткость и десятилетия моделирования сети узлов биткойна.