Ekspert ds. bezpieczeństwa Bitcoina Jameson Lopp mówi, że cyberataki wspierane przez AI znajdują się na „wykładniczej” ścieżce — trend, który ostatnio skłonił Bitcoin Core, najczęściej używane oprogramowanie do obsługi węzłów walidujących Bitcoina, do zmiany polityki bezpieczeństwa po tym, jak możliwe stało się znajdowanie błędów za pomocą prostego prompta AI.

W nowym wywiadzie na kanale wideo Bitcoin Magazine (obejrzyj całą rozmowę) Lopp opisuje dwa i pół miesiąca wykładniczego wzrostu liczby odkrywanych podatności, zauważa, że atakujący jako pierwsi przyjmują niestandaryzowane modele AI — systemy pozbawione zabezpieczeń, które sprawiają, że popularne narzędzia AI odmawiają generowania złośliwego kodu — i obserwuje, że badacze bezpieczeństwa „nie mogli dużo odpoczywać”.

Omawia lukę zdalnego wykonania kodu w PHP — klasę błędów pozwalającą atakującemu uruchomić własny kod na docelowym systemie — wyjaśnia, dlaczego jej skutki były mniejsze niż oczekiwano, i argumentuje, że bezpieczeństwo musi teraz działać w czasie rzeczywistym — być wbudowane w pipeline deweloperski, a nie traktowane jako coroczny audyt.

Rozmowa podzielona jest na następujące rozdziały:

• 0:00 — Bitcoin Core zmienia politykę bezpieczeństwa: AI znajduje błędy za pomocą prostego prompta
• 1:04 — Szacunek Google: 500 000 kubitów: kubity fizyczne a logiczne
• 2:00 — Harmonogram kwantowy: „Jeśli mamy mniej niż dekadę, jesteśmy w tyle”
• 2:57 — Dlaczego nie mamy komputera kwantowego z więcej niż kilkuset użytecznymi kubitami
• 4:26 — 30% adresów ma ujawnione klucze: kogo atakującyeliby najpierw
• 6:27 — Dlaczego aktualizacja kwantowa zajmie lata: Taproot, konsensus i przetestowana kryptografia
• 7:54 — Wyjaśnienie luki zdalnego wykonania kodu w PHP
• 9:41 — Prawdziwy trend: wykładnicze wykrywanie podatności przez AI i wyczerpani obrońcy
• 10:54 — Bezpieczeństwo musi być w czasie rzeczywistym: od corocznych audytów do pipeline'u deweloperskiego
• 13:19 — Sprzęt, którego nie można załatać, i dlaczego ataki z użyciem klucza przekroczyły 700

Segmenty kwantowe niosą najdłuższy horyzont: rozmowa zestawia szacunek Google z luką między surowymi kubitami fizycznymi a korygowanymi błędów kubitami logicznymi, które zdecydują, kiedy maszyna mogłaby działać na ujawnionych kluczach publicznych, i przedstawia migrację do nowej kryptografii jako proces poruszający się w tempie konsensusu — wieloletni proces, który zademonstrowało już samo wdrożenie Taproot. Ostatni rozdział przenosi dyskusję z powrotem do teraźniejszości, obejmując sprzęt, którego nie można załatać, oraz liczbę ataków z użyciem klucza — wymuszeń fizycznych polegających na zmuszaniu posiadaczy do oddania kluczy — która przekroczyła 700.

Zastrzeżenie: Poglądy i opinie wyrażone w tym programie należą do uczestników i niekoniecznie odzwierciedlają oficjalną politykę lub stanowisko BTC Inc., Bitcoin Magazine ani żadnych podmiotów stowarzyszonych. Ta treść jest dostarczana wyłącznie w celach informacyjnych i edukacyjnych i nie powinna być interpretowana jako porada inwestycyjna, prawna, podatkowa ani księgowa. Żadna część tego programu nie stanowi nakłaniania, rekomendacji, poparcia ani oferty kupna lub sprzedaży jakichkolwiek papierów wartościowych lub instrumentów finansowych. Widzowie powinni skonsultować się z własnymi doradcami przed podjęciem decyzji finansowych lub biznesowych.

Ten wpis, Ekspert ds. bezpieczeństwa Bitcoina Jameson Lopp: Cyberataki na ścieżce „wykładniczej”, po raz pierwszy ukazał się na Bitcoin Magazine, a jego autorem jest Patrick Green.