Bitcoin-in AI təhlükəsizlik sprinti 55 saatda 6,700 məsələ tapdı, lakin heç kim real sayı bilmir

AI dəstəyi ilə həyata keçirilən təhlükəsizlik kampaniyası Bitcoin ekosisteminə yönəlib, Bitcoin Red Team, ilk 55 saat ərzində 425 layihə üzrə 6,700 tapıntı əldə etdiyini bildirdi. Kampaniya bunlardan 1,029-nu yüksək və ya kritik olaraq qiymətləndirdi.

6 avqust tarixli yeniləmə təhlükəsizlik triage boru kəmərinə nə qədər material daxil olduğunu ölçür və proqram təminatının təhlükəsizliyinə təsiri hələ də bildirilmir.

Geri alınan iplik audit üçün hazır tərifləri və şiddət sayları üçün payları, eləcə də hadisə səviyyəsində nəticələri, ümumi yanlış müsbət nisbətini və düzəltmə nisbətini əhatə etmirdi.

Bu itkin sahələr, nə qədər xəbərdarlığın təsdiqlənmiş zəifliklərə çevrildiyini, nə qədər saxlayıcıların rədd etdiyini və ya aşağı qiymətləndirdiyini, və nə qədərinin yamalarla nəticələndiyini hesablamağı çətinləşdirir.

İlk 55 saat hələ də əhəmiyyətli bir qabiliyyəti ortaya qoyur, AI sistemlərinin ekosistem miqyaslı bir nəzərdən keçirmə boru kəmərini sürətlə doldura biləcəyini qeyd edir. Ekspert yönləndirməsi, təkrarı, açıqlaması və saxlayıcıların cavabı hər bir sonrakı mərhələdə zəruri oldu.

Kampaniya rəqəmləri nəyi ölçür

Kampaniya, roster və iş yükü genişləndikcə iki görüntü yayımladı:

27.5 saatlıq yeniləmə 390 layihəni və 4,962 tapıntını əhatə etdi. 55 saatlıq dövrdə layihə sayı 35 artdı və tapıntı sayı 1,738-ə yüksəldi. Sonrakı iplik yüksək və kritik tapıntıları ümumi sayın 15.4%-ni təşkil etdiyini və 24 bildirilmiş iştirakçının üçünün bot olduğunu aydınlaşdırdı.

Əvvəlki yazı kritik və yüksək tapıntıları ayırdı, sonrakı isə onları birləşdirdi, hər iki rəqəm də kampaniya qiymətləndirmələrini əks etdirir. Saxlayıcı tərəfindən təsdiqlənmiş istismar edilə bilənlik və düzəltmə nəticələri ayrı sübut tələb edir.

Bitcoin Red Team 425 layihəni skan etdi və 6,700 tapıntı bildirdi, bunlardan 1,029-u yüksək və ya kritik məsələlərdir, lakin ictimai təsdiq nisbətləri hələ də dərc edilməyib.

Rob Hamilton Kimi K3-ü ağır analizlə məşğul olan bir sistem olaraq təsvir etdi, GPT Sol, Fable/Opus və GLM 5.2 isə sənədləşməni dəstəklədi. O, OpenAI-nin Cyber Harness-ın yük daşıyan komponentləri əhatə etdiyini bildirdi.

Bir gün sonra Hamilton, mövzu üzrə mütəxəssislərin bir və ya iki cümlə konteksti və ya kiçik bir kod bloku ilə qiymətləndirməni dəyişə biləcəyini yazdı. O, təsvir etdiyi nümunələrdə, bu girişin orta narahatlıqları yüksək və ya kritik sahəyə itələdiyini qeyd etdi. O, həmçinin əməliyyatlar, açıqlama ötürülməsi və triage-nı dar boğazlar kimi müəyyən etdi.

Hamilton-un hesabatında, modellər geniş axtarış apararkən mütəxəssislər yönləndirmələri formalaşdırdı, çıxışları şərh etdi, təkrarı cəhd etdi və hansı hesabatların açıqlama üçün hazır olduğunu qərarlaşdırdı. Bu iş bölgüsü kampaniyanı insan-AI nəzərdən keçirmə sistemi halına gətirir.

Calle adı ilə tanınan inkişaf etdirici, əksər kritik hesabatların layihə sahibləri tərəfindən tez bir zamanda təsdiqləndiyini bildirdi. Yazıda heç bir pay, təsdiqlənmiş hesabat sayı, rədd sayı və ya yamaların vəziyyəti təqdim edilmədi, bu da həmin təsdiqləmənin genişliyini və nəticəsini qeyri-müəyyən buraxdı.

Çıxış və nəticələr təhlükəsizlik dəyərini müəyyən edir

55 saatlıq yeniləmədə Bitcoin Red Team bildirdi ki, skan edilmiş layihələrin 19.5%-də SECURITY.md faylı var və 13.1%-də orada bir e-poçt var. Geri alınan iplik layihə korpusunu, payın şərhini və ölçmə metodunu əhatə etmədiyi üçün faizlər yalnız kampaniyanın skanını təsvir edir.

3 avqustda Hamilton, səylərin 100-dən çox depozit skan edərək 10,000 dollardan çox xərclədiyini və bir sübut konsepti istismar edilə bilənliyi nümayiş etdirdikdə kritik tapıntıları dərhal açıqladığını bildirdi. 4 avqustda o, 20,000 dollardan çox xərcləmə, ondan çox açıqlama və 150 depozit skan etdiyini bildirdi.

Skan etmə davam etdi, kampaniya isə çıxış, ötürmə və triage-nı aktiv əməliyyat məhdudiyyətləri kimi təsvir etdi. Dərc edilmiş görüntülər 55 saatda müqayisəli açıqlama payı təqdim etmir, buna görə də skan etmə və həll etmə sürətini müəyyən edə bilmir.

Hamilton daha sonra ayrı bir Coldcard hadisəsini daha geniş kampaniyanın katalizatoru olaraq müəyyən etdi. Kampaniya qeydləri bu sprintə Coldcard qüsurunun aşkar edilməsini aid etmir.

Faydalı bir ictimai hesabat, təkrarlanan, tanınan, aşağı qiymətləndirilən, rədd edilən və düzəldilən tapıntıları ayrı-ayrılıqda, hər bir nisbət üçün təriflər və paylarla ayırmalıdır. Bu ayrım, kampaniyanın həcminin nə qədərinin hərəkətə keçirici təhlükəsizlik işinə çevrildiyini göstərəcəkdir.

İctimai tənqidçi JW Weatherman, kampaniyanın çıxışını triage edə bilmədiyini iddia etdi. Onun yazısı heç bir kampaniya ilə bağlı məsələ, yamalar və ya məsləhət təqdim etmədi, buna görə də ölçülə bilən bir uğursuzluq nisbəti olmadan tənqid təqdim edir. Kampaniyanın itkin disposisi məlumatları əsas sualı açıq buraxır.

Hazırda 6,700 kampaniya tərəfindən etiketlənmiş tapıntıları və triage namizədlərini təmsil edir. Sprint maşın köməkli nəzərdən keçirmənin sürətini nümayiş etdirdi. Onun davamlı təhlükəsizlik dəyəri, mütəxəssislərin təsdiqləyə, açıqlaya və düzəltməyə çevirdiyi hissədən asılıdır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.