Решение разработчиков Bitcoin Core прекратить скрывать ошибки, которые может обнаружить искусственный интеллект, уже привело к тому, что три из них стали известны. Одна из них позволяет злоумышленнику вызывать сбой в работе узлов, работающих на компьютерах с Windows и Mac.

Эта уязвимость, впервые выявленная в результате сканирования с помощью ИИ 23 октября, позволяла любому компьютеру, подключенному к узлу Bitcoin, работающему под управлением Windows, macOS или BSD, перегружать этот узел данными, пока он не исчерпывал объем памяти и не выходил из строя. Разработчики подтвердили наличие этой проблемы в день ее обнаружения, выпустили исправления 27 октября и опубликовали подробности в среду, вместе с информацией о двух других ошибках, выявленных в результате сканирования.

Узел – это программное обеспечение, которое проверяет и передает все транзакции Bitcoin, а Bitcoin Core – это программа, на которой работает большинство узлов. До прошлой недели разработчики Core скрывали ошибки средней серьезности, такие как эта, в течение года, чтобы предоставить операторам время на обновление, прежде чем злоумышленники узнают, где искать уязвимости.

Однако 22 октября правила изменились для ошибок, которые, по мнению проекта, "легко обнаружить", поскольку большие языковые модели (LLM) сделали их поиск дешевым. Теперь исправления выпускаются как можно быстрее для всех поддерживаемых версий, с публичным уведомлением, как сообщила CoinDesk.

Все три ошибки были обнаружены в результате автоматического сканирования, в котором использовалась большая языковая модель для анализа кода Bitcoin Core. После этого каждый результат проверялся человеком, прежде чем он был передан команде безопасности проекта.

Вторая ошибка показывает, почему Core изменила свои правила. Результаты сканирования были сообщены проекту 15 сентября, и через шесть дней другой разработчик независимо обнаружил ту же самую уязвимость. Она позволяла подключенному узлу заявлять, что работает с устаревшей версией протокола, а затем блокировать работу. Согласно уведомлению, сообщения накапливались в памяти жертвы, достигая 2 МБ в час для каждого входящего соединения и 5 МБ в час для каждого исходящего.

Третья ошибка, признанная низкой степени серьезности, была обнаружена трижды: в результате сканирования и в двух отдельных отчетах разработчиков в августе и 23 октября. Майнер мог создавать блоки, которые переполняют файлы, которые узел хранит для перестройки, то есть для замены нескольких последних блоков на конкурирующий набор.

На 64-битных машинах для осуществления этой атаки потребуется примерно месяц работы сети в целом. На Windows и 32-битных системах узел может полностью выйти из строя, и, как говорится в уведомлении, "перезагрузка не поможет". Узлы на 32-битных машинах или хранящие блоки на старых дисках FAT32 остаются уязвимыми даже после установки исправления.