کمپین امنیتی هوش مصنوعی بیت‌کوین در ۵۵ ساعت ۶۷۰۰ مشکل پیدا کرد، اما هیچ‌کس نمی‌داند چندتا واقعی هستند

کمپین امنیتی با کمک هوش مصنوعی که بر روی اکوسیستم بیت‌کوین متمرکز بود، تیم قرمز بیت‌کوین اعلام کرد که در ۵۵ ساعت اول خود ۶۷۰۰ یافته در ۴۲۵ پروژه تولید کرده است. این کمپین ۱۰۲۹ مورد از آن‌ها را به عنوان بحرانی یا مهم برچسب‌گذاری کرده است.

به‌روزرسانی ۶ اوت میزان موادی را که وارد یک خط لوله تریاژ امنیتی شده‌اند اندازه‌گیری می‌کند و تأثیر آن بر امنیت نرم‌افزار هنوز گزارش نشده است.

رشته بازیابی شده تعاریف و مقادیر آماده حسابرسی برای شمارش شدت‌ها و همچنین نتایج سطح مورد، نرخ مثبت کاذب تجمعی و نرخ اصلاح را حذف کرده است.

این فیلدهای گمشده مانع از محاسبه تعداد هشدارهایی می‌شود که به آسیب‌پذیری‌های تأیید شده تبدیل شده‌اند، تعداد نگهدارندگانی که رد یا کاهش درجه داده‌اند و تعداد مواردی که به وصله‌ها منجر شده‌اند.

۵۵ ساعت اول هنوز قابلیت قابل توجهی را نشان می‌دهد و به این نکته اشاره می‌کند که سیستم‌های هوش مصنوعی می‌توانند به سرعت یک خط لوله بررسی در مقیاس اکوسیستم را پر کنند. درخواست‌های تخصصی، تولید مثل، افشا و پاسخ نگهدارنده در هر مرحله بعدی همچنان ضروری بود.

آنچه اعداد کمپین اندازه‌گیری می‌کنند

کمپین دو تصویر فوری منتشر کرد زیرا فهرست و بار کاری آن گسترش یافت:

به‌روزرسانی ۲۷.۵ ساعته ۳۹۰ پروژه و ۴۹۶۲ یافته را پوشش می‌دهد. تا زمان ۵۵ ساعت، تعداد پروژه‌ها ۳۵ و تعداد یافته‌ها ۱۷۳۸ افزایش یافته است. رشته بعدی تعداد یافته‌های مهم یا بحرانی را ۱۵.۴٪ از کل و مشخص کرد که سه نفر از ۲۴ شرکت‌کننده گزارش شده ربات بودند.

پست قبلی یافته‌های بحرانی و مهم را جدا کرد، در حالی که پست بعدی آن‌ها را ترکیب کرد، با هر دو مجموعه اعداد که ارزیابی‌های کمپین را منعکس می‌کند. تأیید قابلیت بهره‌برداری و نتایج ترمیمی تأیید شده توسط نگهدارنده نیاز به شواهد جداگانه دارد.

تیم قرمز بیت‌کوین ۴۲۵ پروژه را اسکن کرده و ۶۷۰۰ یافته گزارش کرده است، از جمله ۱۰۲۹ مشکل مهم یا بحرانی، در حالی که نرخ‌های تأیید عمومی هنوز منتشر نشده‌اند.

راب همیلتون کیمی K3 را به عنوان انجام‌دهنده تحلیل سنگین توصیف کرد، با GPT Sol، Fable/Opus و GLM 5.2 که از مستندات پشتیبانی می‌کنند. او گفت که Cyber Harness اوپن‌ای آی اجزای انتخاب شده‌ای را پوشش می‌دهد که او آن‌ها را باربر می‌داند.

یک روز بعد، همیلتون نوشت که کارشناسان موضوع می‌توانند با یک یا دو جمله زمینه یا یک بلوک کوچک کد، ارزیابی را تغییر دهند. در مثال‌هایی که او توصیف کرد، آن ورودی نگرانی‌های متوسط را به حوزه‌های مهم یا بحرانی سوق داد. او همچنین عملیات، انتقال افشا و تریاژ را به عنوان گلوگاه‌ها شناسایی کرد.

در روایت همیلتون، مدل‌ها به طور گسترده جستجو کردند در حالی که متخصصان درخواست‌ها را شکل دادند، خروجی را تفسیر کردند، تلاش به تولید مثل کردند و تصمیم گرفتند کدام گزارش‌ها برای افشا آماده هستند. این تقسیم کار کمپین را به یک سیستم بررسی انسانی-هوش مصنوعی تبدیل می‌کند.

توسعه‌دهنده‌ای که به عنوان کاله شناخته می‌شود، گفت که بیشتر گزارش‌های بحرانی به سرعت توسط مالکان پروژه تأیید شدند. پست هیچ مقیاسی، تعداد گزارش‌های تأیید شده، تعداد رد شده یا وضعیت وصله را ارائه نداد و بنابراین وسعت و نتیجه آن تأیید نامشخص باقی ماند.

ارتباطات و نتایج ارزش امنیتی را تعریف می‌کنند

در به‌روزرسانی ۵۵ ساعته، تیم قرمز بیت‌کوین گزارش داد که ۱۹.۵٪ از پروژه‌های اسکن شده دارای فایل SECURITY.md و ۱۳.۱٪ دارای ایمیل در آنجا بودند. رشته بازیابی شده، بدنه پروژه، تفسیر مقیاس و روش اندازه‌گیری را حذف کرده است، بنابراین درصدها فقط اسکن کمپین را توصیف می‌کنند.

در ۳ اوت، همیلتون گفت که این تلاش بیش از ۱۰,۰۰۰ دلار برای اسکن بیش از ۱۰۰ مخزن هزینه کرده و بلافاصله یافته‌های بحرانی را زمانی که یک اثبات مفهوم قابلیت بهره‌برداری را نشان داد، افشا کرده است. در ۴ اوت، او حدود ۲۰,۰۰۰ دلار هزینه، بیش از دوازده افشا و ۱۵۰ مخزن اسکن شده را گزارش کرد.

اسکن همچنان در حال گسترش بود، در حالی که کمپین ارتباطات، انتقال و تریاژ را به عنوان محدودیت‌های عملیاتی فعال توصیف کرد. تصاویر فوری منتشر شده هیچ مقیاس افشای قابل مقایسه‌ای در ۵۵ ساعت ارائه نمی‌دهند، بنابراین نمی‌توانند سرعت نسبی اسکن و حل را تعیین کنند.

همیلتون بعداً حادثه جداگانه Coldcard را به عنوان کاتالیزوری برای کمپین وسیع‌تر شناسایی کرد. سوابق کمپین هیچ کشفی از نقص Coldcard را به این دویدن نسبت نمی‌دهد.

یک حساب عمومی مفید باید یافته‌هایی را که تولید مثل شده، تأیید شده، کاهش یافته، رد شده و اصلاح شده‌اند، با تعاریف و مقادیر برای هر نرخ جدا کند. این تجزیه و تحلیل نشان می‌دهد که چه مقدار از حجم کمپین به کار امنیتی قابل اقدام تبدیل شده است.

یک منتقد عمومی، JW Weatherman، استدلال کرد که کمپین نمی‌تواند خروجی خود را تریاژ کند. پست او هیچ مسئله، وصله یا مشاوره مرتبط با کمپین را شناسایی نکرد، بنابراین انتقاد را بدون نرخ شکست قابل اندازه‌گیری ارائه می‌دهد. داده‌های عدم توزیع گمشده کمپین سؤال بنیادی را باز می‌گذارد.

در حال حاضر، ۶۷۰۰ نمایانگر یافته‌های برچسب‌گذاری شده کمپین و نامزدهای تریاژ است. این دویدن سرعت بررسی با کمک ماشین را نشان داد. ارزش امنیتی ماندگار آن به سهمی بستگی دارد که کارشناسان می‌توانند تأیید، افشا و به اصلاحات تبدیل کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.