Bitcoin Core отримує понад 1000 звітів про безпеку, згенерованих за допомогою ШІ

Більше 1000 звітів про безпеку було згенеровано за допомогою сканування з використанням мовних моделей (LLM) для Bitcoin Core. Розробник Ніклас Гьогге пропонує використовувати штучний інтелект для зміцнення автоматизованих тестів, але попереджає, що не слід покладатися виключно на нього. Штучний інтелект полегшує виявлення вразливостей у програмному забезпеченні Bitcoin, що може збільшити тиск на Bitcoin Core та інші інфраструктури екосистеми. Гьогге зазначає, що, хоча програмне забезпечення Bitcoin отримало менше уваги з боку зловмисників у порівнянні з іншими секторами, поява моделей, які аналізують великі обсяги коду за низькою ціною, змінює цю динаміку. Гьогге згадує, що ініціативи, такі як Project Loupe та Bitcoin Red Team, згенерували понад 1000 звітів, хоча більшість з них є хибнопозитивними або гіпотетичними проблемами, і до цього часу не було виявлено критичних вразливостей. Незважаючи на це, Гьогге не вважає сканування за допомогою ШІ непотрібним, але підкреслює, що вони не повинні бути основною стратегією безпеки. Крім того, він підкреслює роль фуззингу, техніки, яка піддає програмне забезпечення різним вхідним даним для виявлення помилок. Bitcoin Core та secp256k1 накопичили докази цього типу протягом багатьох років. Гьогге пропонує використовувати LLM для зниження витрат на розробку інструментів фуззингу та покращення систем тестування з метою передбачення майбутніх вразливостей.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.