Bitcoin Core получает более 1000 отчетов о безопасности, созданных с помощью ИИ

Более 1000 отчетов о безопасности были сгенерированы с помощью сканирования языковыми моделями (LLM) для Bitcoin Core. Разработчик Никлас Гёгге предлагает использовать искусственный интеллект для усиления автоматизированного тестирования, но предупреждает, что не следует полагаться исключительно на него. Искусственный интеллект облегчает выявление уязвимостей в программном обеспечении Bitcoin, что может увеличить давление на Bitcoin Core и другие инфраструктуры экосистемы. Гёгге отмечает, что, хотя программное обеспечение Bitcoin получило меньше внимания со стороны злоумышленников по сравнению с другими секторами, появление моделей, которые анализируют большие объемы кода по низкой цене, меняет эту динамику. Гёгге упоминает, что такие инициативы, как Project Loupe и Bitcoin Red Team, сгенерировали более 1000 отчетов, хотя большинство из них являются ложными срабатываниями или гипотетическими проблемами, и до сих пор не были обнаружены критические уязвимости. Несмотря на это, Гёгге не считает сканирование с помощью ИИ ненужным, но подчеркивает, что оно не должно быть основной стратегией безопасности. Кроме того, он выделяет роль фуззинга, техники, которая подвергает программное обеспечение различным входным данным для выявления ошибок. Bitcoin Core и secp256k1 накапливали такие тесты на протяжении многих лет. Гёгге предлагает использовать LLM для снижения затрат на разработку инструментов фуззинга и улучшения систем тестирования с целью предвосхищения будущих уязвимостей.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.