比特币核心开发者警告:AI可能降低发现关键漏洞的成本

  • Niklas Gögge警告称,AI驱动的扫描正在改变比特币的安全环境。
  • 攻击者可能只需数百美元的计算成本,就能发现灾难性漏洞。
  • 比特币核心测试已生成超过1,000份报告,但未发现高风险或关键漏洞。

比特币核心开发者Niklas Gögge警告称,AI驱动的漏洞扫描正在通过降低漏洞发现成本,重塑比特币安全格局。攻击者可能只需数百美元的计算成本,就能发现灾难性漏洞。Project Loupe、Bitcoin Red Team和个人贡献者已为比特币核心生成超过1,000份报告,但截至目前,没有任何报告发现高风险或关键漏洞。Gögge表示,依靠日益强大的模型在攻击者之前发现漏洞并不可持续,并敦促开发者构建自动化测试、模糊测试(基于自动输入的漏洞检测)和基于属性的测试(检查预先定义的系统行为),以防止整类漏洞。比特币核心的关键组件累计已完成超过100年的CPU模糊测试,同时比特币节点网络也进行了数十年的模拟测试。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。