L'esperto di sicurezza Bitcoin Jameson Lopp afferma che gli attacchi informatici assistiti dall'IA sono su una traiettoria «esponenziale», una tendenza che ha recentemente spinto Bitcoin Core — il software più utilizzato per gestire i nodi di validazione di Bitcoin — a modificare la propria politica di sicurezza dopo che è diventato possibile individuare bug con un semplice prompt di IA.

In una nuova intervista sul canale video di Bitcoin Magazine (guarda la discussione completa), Lopp descrive due mesi e mezzo di crescita esponenziale nell'individuazione di vulnerabilità, rileva che gli attaccanti stanno adottando per primi modelli di IA non censurati — sistemi privi delle misure di sicurezza che portano i principali strumenti di IA a rifiutarsi di generare codice dannoso — e osserva che i ricercatori di sicurezza «non sono stati in grado di riposare molto».

Analizza la vulnerabilità di esecuzione di codice remoto in PHP, una classe di bug che consente a un attaccante di eseguire il proprio codice su un sistema bersaglio, spiega perché l'impatto è stato inferiore alle aspettative e sostiene che la sicurezza ora debba essere in tempo reale — integrata nella pipeline di sviluppo anziché trattata come un audit una volta all'anno.

La discussione è organizzata nei seguenti capitoli:

• 0:00 — Bitcoin Core modifica la propria politica di sicurezza: l'IA trova bug con un semplice prompt
• 1:04 — La stima di 500.000 qubit di Google: qubit fisici contro qubit logici
• 2:00 — La cronologia quantistica: «Se abbiamo meno di un decennio, siamo in ritardo»
• 2:57 — Perché non abbiamo un computer quantistico con più di qualche centinaio di qubit utilizzabili
• 4:26 — Il 30% degli indirizzi ha chiavi esposte: chi attaccherebbero per prima gli attaccanti
• 6:27 — Perché un aggiornamento quantistico richiederà anni: Taproot, consenso e crittografia non testata
• 7:54 — La vulnerabilità di esecuzione di codice remoto in PHP spiegata
• 9:41 — La vera tendenza: individuazione esponenziale di vulnerabilità da parte dell'IA e difensori esausti
• 10:54 — La sicurezza deve essere in tempo reale: dagli audit annuali alla pipeline di sviluppo
• 13:19 — Hardware non aggiornabile, e perché gli attacchi con chiave inglese hanno superato quota 700

I segmenti quantistici hanno l'orizzonte più lungo: la conversazione confronta la stima di Google con il divario tra qubit fisici grezzi e i qubit logici corretti dagli errori che determinerebbero quando una macchina potrebbe agire sulle chiavi pubbliche esposte, e inquadra ogni migrazione verso una nuova crittografia come un processo che procede al ritmo del consenso — il processo pluriennale già dimostrato dal rilascio stesso di Taproot. Il capitolo finale riporta la discussione al presente, trattando l'hardware non aggiornabile e il conteggio degli attacchi con chiave inglese — coercizione di persona dei possessori per ottenere le loro chiavi — che ha superato quota 700.

Disclaimer: Le opinioni e i punti di vista espressi in questo show sono quelli dei partecipanti e non riflettono necessariamente la politica o la posizione ufficiale di BTC Inc., Bitcoin Magazine o di qualsiasi ente affiliato. Questo contenuto è fornito a scopo esclusivamente informativo ed educativo e non deve essere interpretato come consulenza in materia di investimenti, aspetti legali, fiscali o contabili. Nulla di quanto contenuto in questo show costituisce sollecitazione, raccomandazione, approvazione o offerta di acquisto o vendita di titoli o strumenti finanziari. Gli spettatori dovrebbero consultare i propri consulenti prima di prendere decisioni finanziarie o commerciali.

Questo post, L'esperto di sicurezza Bitcoin Jameson Lopp: attacchi informatici su una traiettoria «esponenziale», è comparso per la prima volta su Bitcoin Magazine ed è scritto da Patrick Green.