16 агентов искусственного интеллекта, основанных на пяти различных моделях, в течение недели анализировали Bitcoin Core v32.0rc1.

Эксперимент выявил две незначительные проблемы, информация о которых была опубликована ответственным образом.

Джефф Лунглхофер, руководитель отдела безопасности компании Coinbase, 29 октября заявил, что Bitcoin Core является одним из самых тщательно проверенных кодов в мире. Это заявление сопровождало эксперимент с использованием искусственного интеллекта (ИИ) для оценки способности этой технологии выявлять проблемы в программном обеспечении, поддерживающем сеть Bitcoin.

В течение сентября руководитель координировал работу 16 агентов ИИ, основанных на пяти наиболее продвинутых доступных моделях, и поручил им в течение недели изучить предварительную версию Bitcoin Core v32.0rc1. В ходе этого исследования были выявлены две незначительные проблемы, информация о которых уже была опубликована ответственным образом, как он объяснил в своем посте в X.

Лунглхофер подчеркнул, что команды автономных агентов повысили эффективность задач, связанных с безопасностью. Он пояснил, что агенты сопоставляют результаты, полученные различными моделями, и подвергают потенциальные уязвимости тестированию, чтобы проверить, могут ли они быть использованы. Команда повторяет анализ с использованием различных комбинаций агентов для проверки результатов и снижения количества ложных срабатываний.

Этот эксперимент совпадает с другими достижениями в области применения ИИ для анализа кода Bitcoin. Как мы сообщали ранее в CriptoNoticias, 28 октября Bitcoin Core опубликовал информацию о трех уязвимостях, обнаруженных в результате автоматизированного анализа проекта Loupe, инициативы Spiral, направленной на изучение программ с открытым исходным кодом, связанных с Bitcoin. Разработчик Грегори Сандерс подтвердил результаты, прежде чем сообщить о них команде безопасности.

Панель управления командой агентов ИИ, работающих параллельно для анализа кода. Изображение, опубликованное Джеффом Лунглхофером.

Одна из уязвимостей, средней степени серьезности, позволяла злоумышленнику перегружать память узлов, работающих под управлением Windows, macOS или BSD, и вызывать их сбой путем отправки специальных данных TCP. Linux не подвергался воздействию этой проблемы. Другая уязвимость, также средней степени серьезности, позволяла постепенно увеличивать потребление памяти, в то время как третья, низкой степени серьезности, была связана с файлами, используемыми во время реорганизаций блокчейна.

Разработчики опубликовали исправления в версиях 29.5, 30.4, 31.2 и 32.1 Bitcoin Core. Они также изменили свою политику, чтобы ускорить публикацию информации об уязвимостях, которые, как считается, легко обнаруживаются с помощью автоматизированных инструментов, вместо того, чтобы хранить эту информацию в секрете в течение длительного времени.

Будучи программным обеспечением с открытым исходным кодом, Bitcoin Core позволяет разработчикам со всего мира изучать его код и выявлять уязвимости. Искусственный интеллект расширяет эту возможность, но также ускоряет гонку за обнаружением ошибок до того, как кто-либо сможет их использовать. Задача теперь заключается не только в поиске уязвимостей, но и в том, чтобы опередить тех, кто может их эксплуатировать.