Bitcoin Qırmızı Komandası Kimi K3 skanı sonrası 7,958 məsələni qeyd etdi

Bitcoin Qırmızı Komandası AI dəstəyi ilə təhlükəsizlik araşdırmasını 501 Bitcoin ilə bağlı açıq mənbə layihəsinə genişləndirərək, 108 saatlıq işdən sonra 7,958 tapıntı qeydə aldı.

Xülasə

• Bitcoin Qırmızı Komandası 501 layihəni skan etdi və 108 saatlıq araşdırmalar sonrası 7,958 tapıntı qeydə aldı.
• Tədqiqatçılar 1,280 tapıntını yüksək və ya kritik olaraq təsnif etdilər, lakin bir çoxu hələ də insan təsdiqi tələb edir.
• Tapıntıların təxminən 24.7%-nin təkrarlana bilən sübutları var, 29.4%-i isə layihə saxlayıcılarına yuxarıda bildirilib.
• Kimi K3 kampaniyanın əsas AI iş atlısı oldu, çünki tədqiqatçılar Bitcoin açıq mənbə proqramını geniş şəkildə test etdilər.
• Bitcoin Qırmızı Komandası və müstəqil tədqiqatçılar tərəfindən təhlükəsizlik zəiflikləri bildiriləndən sonra BTCPay Server düzəlişlər buraxdı.

Calle, bu işdə iştirak edən anonim Bitcoin inkişafçısı, avqustun 13-də komandanın artıq Bitcoin açıq mənbə ekosisteminin demək olar ki, tam skanını tamamladığını və daha asan tapılan zəifliklərin artıq araşdırıldığını bildirdi.

Başlıq rəqəmləri vacib bir fərqliliyi tələb edir. 7,958 tapıntı 7,958 təsdiqlənmiş istismar edilə bilən zəiflikləri təmsil etmir. Komanda 1,280-ni yüksək və ya kritik olaraq təsnif etdi, 24.7%-i dinamik olaraq təkrarlana bilən və 29.4%-i 108 saatlıq mərhələdə yuxarıda bildirilib. Saxlayıcıların nəzərdən keçirilməsi və insan tərəfindən təkrarlama təsdiq prosesi üçün hələ də vacibdir.

Kimi K3 təhlükəsizlik gücünü artırır
Calle, Moonshot AI-nin Kimi K3 ilə iki həftəlik işin müasir modellərin illərlə toplanmış açıq mənbə kodunu nə qədər tez araşdıra biləcəyini ortaya qoyduğunu bildirdi. O, vəziyyəti "köhnə proqram ilə sərhəd AI arasında böyük toqquşma" olaraq təsvir etdi, əlavə edərək "hər şey pozulub, bitcoin yanır." Bu ifadə onun xarakterizəsidir və Bitcoin Core və ya hər bir Bitcoin layihəsinin pozulmuş olduğu kimi oxunmamalıdır.

Müstəqil testlər Kimi K3-ün mənalı kiber təhlükəsizlik qabiliyyətinə malik olduğunu dəstəkləyir. Birləşmiş Krallığın AI Təhlükəsizlik İnstitutu və ABŞ-ın CAISI tərəfindən aparılan qiymətləndirmə, modelin istismar inkişafı testində GLM-5.2-dən daha yaxşı olduğunu, lakin ABŞ-ın ən güclü bağlanmış modellərindən geri qaldığını aşkar etdi. Kimi K3 ExploitBench-də 32% bal topladı və o testdə 41 nümunədən heç birində təsadüfi kod icrası əldə edə bilmədi.

Bitcoin Qırmızı Komandasının əvvəlki araşdırması 390 Bitcoin layihəsi arasında 4,962 potensial məsələ tapdı, bunlardan 720-si o vaxt yüksək və ya kritik olaraq təsnif edildi. Yeni sayım, araşdırmanın ilk dalğadan sonra əhəmiyyətli dərəcədə genişləndiyini göstərir.

Saxlayıcılar artıq tapıntıları təsdiqləyir və düzəldirlər
Kampaniya avtomatlaşdırılmış skanerləmə ilə irəliləyib. BTCPay Server-in rəsmi GitHub buraxılışı Bitcoin Qırmızı Komandası tədqiqatçıları Bruno Garcia və Ben Carman-ı artıq istismar edilən kritik zəifliyi bildirdikləri üçün kreditləndirib. Versiya 2.4.2, Greenfield Basic Authentication-a təsir edən iki faktorlu autentifikasiya bypassını düzəltdi.

BTCPay daha sonra təsdiqlədi ki, hücumçular təsirə məruz qalmış quraşdırmalardan LND admin macaroon akreditasiyalarını əldə edərək, onları bağlı Lightning cüzdanlarına daxil olmaq üçün istifadə ediblər. Layihə, Bitcoin Qırmızı Komandasından, Project Loupe-dan, Magic Grants-dan və müstəqil tədqiqatçılardan əlavə hesabatları emal etdiyini, eyni zamanda skanerləmə və nəzərdən keçirmə proseslərini gücləndirdiyini bildirdi.

Avqustun 14-də BTCPay, bu qruplar tərəfindən bildirilən zəiflikləri aradan qaldıran başqa bir təhlükəsizlik yönümlü buraxılış namizədini, v2.4.3-rc4-ü elan etdi. Əlaqədar xəbərlərdə, BTCPay dəstəkçiləri əvvəlki istismar sonrası bərpa mükafatı üçün dəstək verdilər və fond 0.21 BTC-ni Bitcoin Qırmızı Komandası fonduna vəd etdi.

Bu düzəlişlər, saxlayıcıların ən azı bəzi ciddi Qırmızı Komanda hesabatlarını təsdiqlədiyinə dair konkret sübutlar təqdim edir. Onlar 7,958 tapıntı datasında hər bir elementi təsdiqləmir. AI dəstəyi ilə auditlər yanlış müsbət nəticələr, təkrarlanan hesabatlar və əl ilə araşdırmadan sonra dəyişən ciddilik qiymətləndirmələri yarada bilər, bu da rəqəmləri şərh etmək üçün təsdiqi mərkəzi edir.

Bitcoin layihələri daha sürətli təhlükəsizlik dövrü ilə üzləşir
Calle, saxlanılmayan layihələrin indi daha ehtiyatla müalicə edilməli olduğunu iddia etdi, çünki AI zəiflikləri tapma və test etmə xərclərini kəskin şəkildə aşağı salıb. O, həmçinin cavab müddətinin layihə sağlamlığının faydalı bir göstəricisi halına gəldiyini və saxlayıcıların getdikcə öz davamlı AI audit boru xətləri olmasının lazım olduğunu bildirdi, əks halda zaman-zaman xarici nəzərdən keçirmələrə ehtiyac duyacaqlar. Bu, Calle-nin kampaniyadan çıxardığı nəticələrdir, universal təhlükəsizlik qaydaları deyil.

Daha geniş ekosistem artıq bu istiqamətdə irəliləyir. OpenSats, tədqiqatçıları LLM xərcləri üçün geri ödəmə ilə bağlı sürətləndirilmiş qırmızı komanda qrant yolu yaratdı. 40-dan çox Bitcoin və rəqəmsal aktiv təşkilatları, həmçinin aparıcı AI laboratoriyalarından təsdiqlənmiş açıq mənbə müdafiəçilərinə sərhəd modellərə nəzarət etmək üçün icazə vermələrini xahiş etdilər.

Crypto.news-in bildirdiyinə görə, sənaye koalisiyası Bitcoin inkişafçılarının inkişaf etmiş AI modellərinə çıxış olmadan hücumçulardan geri qalma riski olduğunu xəbərdar etdi. Bu tələb məhdudiyyətsiz giriş axtarmır. Təsdiqlənmiş tədqiqatçılar, təhlükəsiz mühitlər, kifayət qədər hesablama və AI təhlükəsizlik komandaları ilə birbaşa ünsiyyət kanalları təklif edir.

Növbəti mərhələnin ilkin dalğadan daha yavaş irəliləməsi ehtimal olunur. Avtomatlaşdırılmış kəşf sürətlə genişlənə bilər, lakin təkrarlama, məsuliyyətli açıqlama, düzəliş inkişafı və regresiya testi daha çox vaxt tələb edir. Hesabat alan layihələr, hansı tapıntıların istismar edilə biləcəyini, istifadəçilərin yeniləmələrə nə qədər təcili ehtiyacı olduğunu və texniki detalların nə zaman təhlükəsiz şəkildə ictimaiyyətə açıqlana biləcəyini müəyyən etməlidir.

Bitcoin istifadəçiləri üçün, götürüləcək nəticə ən böyük rəqəmlərin göstərdiyindən daha dar bir çərçivəyə malikdir. Qırmızı Komanda Bitcoin ilə bağlı proqramlarda böyük həcmdə potensial zəifliklər bildirmişdir, lakin Bitcoin-in əsas konsensus protokolunun uğursuz olduğuna dair sübut deyil. Dərhal təhlükəsizlik narahatlığı cüzdanlar, Lightning infrastrukturu, ödəniş proqramları və köhnə və ya az nəzərdən keçirilmiş kod daşıyan kitabxanalara yönəlib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.