В результате анализа кода с помощью искусственного интеллекта в Bitcoin Core, ключевом программном компоненте сети Bitcoin, были выявлены три уязвимости безопасности. Сообщается, что одна из уязвимостей позволяет осуществить атаку, которая может привести к неработоспособности узлов Bitcoin, работающих на определенных операционных системах.
Анализ кода, проведенный с использованием технологий искусственного интеллекта, выявил три различные уязвимости безопасности в программном обеспечении Bitcoin Core.
Одна из обнаруженных уязвимостей может позволить злоумышленникам отправлять большие объемы данных на узлы Bitcoin, работающие под управлением операционных систем Windows, macOS и BSD.
Было отмечено, что этот тип атаки может привести к остановке работы целевых узлов из-за исчерпания их ресурсов памяти.
Было объявлено, что указанная уязвимость безопасности была обнаружена 23 октября и устранена 27 октября. Также была опубликована информация о двух других уязвимостях безопасности.
Разработчики Bitcoin Core объявили об изменениях в своей политике безопасности, поскольку технологии искусственного интеллекта упрощают обнаружение уязвимостей программного обеспечения.
По данным команды разработчиков, новая политика безопасности вступила в силу 22 октября.
Заявленная цель изменения политики заключалась в обеспечении более быстрого выявления и информирования общественности об уязвимостях, особенно о тех, которые легко обнаружить.
Разработка аналитических инструментов на основе искусственного интеллекта помогает разработчикам программного обеспечения выявлять уязвимости в системе безопасности, но также может облегчить потенциальным злоумышленникам обнаружение аналогичных недостатков.
Поэтому разработчики Bitcoin Core отдают приоритет более быстрому реагированию на проблемы безопасности.
Однако обнародованные данные не указывают на то, что эти уязвимости были использованы в реальных атаках.
Последние события подчеркнули важность защиты программного обеспечения в инфраструктуре Биткойна и внедрения актуальных политик безопасности против угроз, основанных на искусственном интеллекте.
*Это не инвестиционная рекомендация.
