Bitcoin Core開発者、AIで重大脆弱性の発見コスト低下を警告

  • ニクラス・ゲッゲ氏は、AIを活用したスキャンがビットコインのセキュリティー環境を変えていると警告した。
  • 攻撃者は、計算コスト数百ドルで壊滅的な脆弱性を発見する可能性がある。
  • Bitcoin Coreのテストでは1000件を超える報告が作成されたが、高リスクまたは重大な脆弱性は見つかっていない。

Bitcoin Core開発者のニクラス・ゲッゲ氏は、AIを活用した脆弱性スキャンによって、ビットコインのセキュリティー環境が変化していると警告した。攻撃者は、計算コスト数百ドルで壊滅的な脆弱性を特定できる可能性がある。Project Loupe、Bitcoin Red Team、個人の貢献者からBitcoin Core向けに1000件を超える報告が作成されているが、これまでに高リスクまたは重大な脆弱性を見つけた報告はない。ゲッゲ氏は、攻撃者より先にバグを見つけるために、より強力なモデルに依存することは持続可能ではないと述べ、脆弱性の種類全体を防げる自動テスト、ファジーテスト(自動入力によるバグ検出)、プロパティーベーステスト(定義したシステムの挙動を確認するテスト)を開発者に構築するよう促した。Bitcoin Coreの主要コンポーネントでは、累計で100年を超えるCPUファジーテストが実施されており、ビットコインのノードネットワークでも数十年にわたるシミュレーションが行われている。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。