Эксперт по безопасности биткоина Джеймсон Лопп утверждает, что кибератаки с использованием ИИ идут по «экспоненциальной» траектории — этот тренд недавно побудил Bitcoin Core — самое распространённое программное обеспечение для работы валидирующих узлов биткоина — изменить свою политику безопасности после того, как уязвимости стало возможно находить с помощью простого ИИ-запроса.

В новом интервью на видеоканале Bitcoin Magazine (посмотреть обсуждение полностью) Лопп описывает два с половиной месяца экспоненциального роста числа обнаруживаемых уязвимостей, отмечает, что злоумышленники первыми внедряют нецензурированные ИИ-модели — системы, лишённые защитных ограничений, из-за которых основные ИИ-инструменты отказываются генерировать вредоносный код, — и констатирует, что исследователи в области безопасности «не могли толком отдохнуть».

Он разбирает уязвимость удалённого выполнения кода в PHP — класс ошибок, позволяющий злоумышленнику запускать собственный код на целевой системе, объясняет, почему её последствия оказались меньше ожидаемых, и утверждает, что безопасность теперь должна работать в реальном времени — быть встроенной в процесс разработки, а не сводиться к ежегодному аудиту.

Обсуждение организовано по следующим главам:

• 0:00 — Bitcoin Core меняет политику безопасности: ИИ находит уязвимости с помощью простого запроса
• 1:04 — Оценка Google в 500 000 кубитов: физические и логические кубиты
• 2:00 — Квантовые сроки: «Если у нас меньше десяти лет, мы отстаём»
• 2:57 — Почему у нас нет квантового компьютера с более чем несколькими сотнями пригодных кубитов
• 4:26 — 30% адресов имеют открытые ключи: кого злоумышленники атаковали бы первыми
• 6:27 — Почему квантовое обновление займёт годы: Taproot, консенсус и непроверенная криптография
• 7:54 — Уязвимость удалённого выполнения кода в PHP: объяснение
• 9:41 — Реальный тренд: экспоненциальное обнаружение уязвимостей с помощью ИИ и измотанные защитники
• 10:54 — Безопасность должна быть в реальном времени: от ежегодных аудитов к конвейеру разработки
• 13:19 — Оборудование, которое нельзя пропатчить, и почему «гаечные» атаки превысили 700

Квантовые сегменты имеют самый длинный горизонт: в разговоре оценка Google сопоставляется с разрывом между физическими кубитами в «сыром» виде и корректирующими ошибки логическими кубитами, которые определят, когда машина сможет действовать в отношении открытых ключей, а миграция на новую криптографию представляется как процесс, движущийся в темпе консенсуса — многолетнего пути, который уже продемонстрировало внедрение самого Taproot. Последняя глава возвращает обсуждение в настоящее, затрагивая оборудование, которое нельзя пропатчить, и счёт «гаечных» атак — принуждения держателей лично отдать свои ключи, — который превысил 700.

Отказ от ответственности: Взгляды и мнения, выраженные в этой передаче, принадлежат её участникам и не обязательно отражают официальную политику или позицию BTC Inc., Bitcoin Magazine или связанных с ними организаций. Этот материал предоставлен исключительно в информационных и образовательных целях и не должен рассматриваться как инвестиционная, юридическая, налоговая или бухгалтерская консультация. Ничто в этой передаче не является предложением, рекомендацией, одобрением или призывом покупать или продавать какие-либо ценные бумаги или финансовые инструменты. Прежде чем принимать финансовые или деловые решения, зрителям следует проконсультироваться со своими советниками.

Этот материал, Эксперт по безопасности биткоина Джеймсон Лопп: кибератаки растут по «экспоненте», впервые опубликован на Bitcoin Magazine; автор — Патрик Грин.