Bitcoin Red Team, sebuah kumpulan penyelidikan keselamatan, telah menyelesaikan audit berkuasa AI terhadap 390 projek sumber terbuka dalam ekosistem Bitcoin. Semakan itu mendedahkan 4,962 penemuan — angka yang menekankan skala jurang keselamatan yang berpotensi dalam kod yang menjadi asas kepada banyak infrastruktur rangkaian. Hasilnya diumumkan pada Khamis.
Skop audit
Audit itu merangkumi 390 projek sumber terbuka. Ini adalah liputan luas ekosistem Bitcoin, daripada perisian dompet dan pelaksanaan nod kepada perpustakaan dan alat. Kumpulan itu tidak menyatakan projek mana yang disertakan, tetapi senarai itu mungkin merangkumi kod asas yang paling banyak digunakan dalam ruang ini. Bilangan projek yang disemak menjadikan ini salah satu saringan keselamatan automatik terbesar bagi timbunan sumber terbuka Bitcoin setakat ini.
4,962 penemuan — dan maksudnya
Empat ribu sembilan ratus enam puluh dua penemuan adalah jumlah yang banyak. Bukan setiap penemuan adalah kelemahan kritikal — audit automatik cenderung menandakan segala-galanya daripada isu gaya kod kecil kepada pepijat kerosakan memori yang berpotensi. Tetapi jumlah itu menunjukkan bahawa walaupun selepas bertahun-tahun pembangunan, kod sumber terbuka ekosistem Bitcoin masih mempunyai banyak ruang untuk penambahbaikan. Pasukan itu belum mengklasifikasikan penemuan mengikut tahap keparahan, jadi tidak jelas berapa banyak yang mendesak.
Mengapa AI penting di sini
Bitcoin Red Team menggunakan alat berkuasa AI untuk audit itu. Ini adalah peralihan daripada semakan kod manual tradisional atau analisis statik. AI boleh mengimbas ribuan baris kod dengan lebih pantas daripada pasukan manusia, dan ia boleh mengesan corak yang mungkin terlepas oleh alat yang lebih lama. Pertukarannya: positif palsu. Kumpulan itu perlu membuat triage terhadap 4,962 penemuan untuk memisahkan ancaman sebenar daripada bunyi bising. Tiada garis masa untuk triage itu diumumkan.
