AIがBitcoin Coreを一通りスキャンし、3件の脆弱性を発見した。開発者は隠すことなく、修正後すぐに公開した。
北京時間の今日未明、メンテナーのAntoine Poinsot氏が開発者メーリングリストに3件のセキュリティ勧告を投稿した。中危険度が2件、低危険度が1件で、29.5から32.1までの4つのバージョンすべてに修正が含まれている。3件ともSpiralのProject Loupeが大規模言語モデルで自動スキャンして発見し、人手で確認した後にセキュリティチームへ報告したものだ。
最も深刻なものは、Windows、macOS、BSDで、悪意あるノードが特定のTCP緊急データを送信すると、ノードのメモリを使い果たさせてクラッシュさせられるというもの。Linuxノードには影響しない。
脆弱性そのものより注目すべきなのは、ルールが変わったことだ。Coreは現在、「ひとつのプロンプトだけで発見できる」脆弱性を独立して分類している。修正したらすぐにリリースして開示し、従来の中・高危険度の慣例のように、旧バージョンのサポート終了まで公表を先延ばしにはしない。AIが見つけられるなら、攻撃者も見つけられる。隠しておく意味はない。
市場はほとんど気にしていない。バイナンス現物 $BTC は現在約80,185、24時間で約-1.5%。この程度の下落はパッチとは関係ない。
BTCUSDTを取引している人は、2週間後をカレンダーに入れておくといい。32.1とともに予告されていた残り3件の脆弱性は通常の手順で進められ、その頃に詳細が公開される。価格を動かす材料があるとすれば、その一群のほうである可能性が高い。
#比特币Core发现三个漏洞 $BTC
北京時間の今日未明、メンテナーのAntoine Poinsot氏が開発者メーリングリストに3件のセキュリティ勧告を投稿した。中危険度が2件、低危険度が1件で、29.5から32.1までの4つのバージョンすべてに修正が含まれている。3件ともSpiralのProject Loupeが大規模言語モデルで自動スキャンして発見し、人手で確認した後にセキュリティチームへ報告したものだ。
最も深刻なものは、Windows、macOS、BSDで、悪意あるノードが特定のTCP緊急データを送信すると、ノードのメモリを使い果たさせてクラッシュさせられるというもの。Linuxノードには影響しない。
脆弱性そのものより注目すべきなのは、ルールが変わったことだ。Coreは現在、「ひとつのプロンプトだけで発見できる」脆弱性を独立して分類している。修正したらすぐにリリースして開示し、従来の中・高危険度の慣例のように、旧バージョンのサポート終了まで公表を先延ばしにはしない。AIが見つけられるなら、攻撃者も見つけられる。隠しておく意味はない。
市場はほとんど気にしていない。バイナンス現物 $BTC は現在約80,185、24時間で約-1.5%。この程度の下落はパッチとは関係ない。
BTCUSDTを取引している人は、2週間後をカレンダーに入れておくといい。32.1とともに予告されていた残り3件の脆弱性は通常の手順で進められ、その頃に詳細が公開される。価格を動かす材料があるとすれば、その一群のほうである可能性が高い。
#比特币Core发现三个漏洞 $BTC
