Bitcoin Red Team将AI辅助扫描扩展至501个项目,记录7,958项发现

Bitcoin Red Team表示,已将其对比特币相关开源软件的AI辅助审查扩展至501个项目,在108小时的工作后记录了7,958项发现。该组织称,其中1,280项发现被归类为高危或严重级别,而截至当时,24.7%已被动态复现,29.4%已上报给上游维护者,这凸显出这些统计并不代表已确认可被利用的漏洞。最新结果是在此前对390个项目的排查基础上取得的;当时共发现4,962个潜在问题,其中720个被归类为高危或严重级别。 参与这项工作的化名开发者Calle表示,团队如今已基本完成对几乎整个比特币开源生态系统的基础扫描,而且许多较容易发现的漏洞面已经过检查。他称,Moonshot AI的模型Kimi K3是此次行动的主要AI工具,并认为较新的模型能够以远高于仅靠人工研究人员的速度,审查多年积累的开源代码。此次更新援引的独立测试显示,Kimi K3具备有意义的网络安全能力,但仍落后于美国最强的闭源模型。 这项行动已经带来了具体修复。BTCPay Server表示,Bitcoin Red Team研究人员Bruno Garcia和Ben Carman报告了一个已被利用的严重漏洞,2.4.2版本修复了影响Greenfield Basic Authentication的双因素认证绕过问题。BTCPay随后表示,攻击者已从受影响的安装中获取LND admin macaroon凭证,并利用这些凭证访问已连接的闪电网络钱包;8月14日,该项目又发布了另一个以安全为重点的候选版本v2.4.3-rc4,以解决另外一些已报告的漏洞。更广泛的启示是,AI辅助发现可以快速扩展,但对钱包、闪电网络基础设施、支付软件及其他比特币相关工具而言,验证、披露和修补仍是较慢但起决定性作用的阶段。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。