web3: Bitcoin qizil jamoasi Kimi K3 bilan skanerdan o'tkazgandan so'ng 7958 ta muammo aniqladi

Bitcoin ochiq manba ekotizimi xavfsizlikni tezroq ko‘rib chiqish davriga kiryapti. Bitcoin Qizil Jamoasi ma’lumotiga ko‘ra, 501 ta loyiha bo‘yicha taxminan 108 soat davom etgan tekshiruvdan so‘ng jami 7958 ta muammo qayd etilgan, shundan 1280 tasi yuqori xavf yoki jiddiy darajaga kiritilgan. Biroq, bu raqamlar tasdiqlangan ekspluatatsiya qilinadigan zaifliklar bilan bir xil emas; ko‘plab natijalar hali ham loyiha saqlovchilari va tadqiqotchilari tomonidan yana tekshirilishi va tasdiqlanishi kerak.

Bir qism natijalar allaqachon qayta tasdiqlanib, hisobot berilgan

Ochiq ma’lumotlarga ko‘ra, muammolarning taxminan 24,7% i qayta tekshirishdan o‘tgan, 29,4% esa loyiha saqlovchilariga topshirilgan. Ushbu harakatda ishtirok etgan taxallusli ishlab chiquvchi Calle jamoasi Bitcoin’ning deyarli butun ochiq manba ekotizimini asosiy skanerlashdan o‘tkazganini, oson topiladigan zaifliklar keng miqyosda aniqlanganini aytgan.

Bu safargi harakatning asosiy vositasi Moonshot AI kompaniyasining Kimi K3 modeli bo‘ldi. Calle fikricha, ilg‘or modellar ko‘p yillar davomida to‘plangan ochiq manba kodni tezda tekshira oladi, bu esa eski dasturlarga nisbatan xavfsizlik bo‘yicha kuchliroq ko‘zdan kechirishlarni talab qiladi. Ammo maqolada Bitcoin Core yoki barcha Bitcoin loyihalari buzilgan degani emasligi ta’kidlangan.

Kimi K3 keng ko‘lamli kod tekshiruvlarda ishlatilgan

Mustaqil sinovlar Kimi K3’ning kiberxavfsizlik vazifalarida ma’lum salohiyatga ega ekanini ko‘rsatdi. United Kingdom AI Security Institute va Amerika CAISI’ning qo‘shma bahosiga ko‘ra, bu model ekspluatatsiya ishlab chiqish testida GLM-5.2’dan ustun natija ko‘rsatgan, biroq AQSH’ning eng kuchli yopiq manba modellaridan ortda qolgan. Kimi K3 ExploitBench’da 32% ball to‘pladi va 41 ta namuna ichida ixtiyoriy kod ishlashini amalga oshirolmagan.

Bitcoin Qizil Jamoasi bundan oldin 390 ta Bitcoin loyihasida 4962 ta potentsial muammo aniqlagan, ulardan 720 tasi o‘sha paytda yuqori xavf yoki jiddiy darajaga kiritilgan bo‘lgan. So‘nggi statistik ma’lumotlar, skanerlash sohasi va aniqlangan muammolar soni birinchi raundga nisbatan ancha kattaligini ko‘rsatmoqda.

BTCPay Server’da jiddiy zaiflik tuzatildi

Bu safargi harakat endi faqat avtomatik skanerlash bilan cheklanmayapti. BTCPay Server rasmiy GitHub’dagi e’lonida Bitcoin Qizil Jamoasi tadqiqotchilari Bruno Garcia, Ben Carman va mustaqil tadqiqotchilar hisobotiga asosan bir jiddiy zaiflik bartaraf etilganini tasdiqladi. 2.4.2 versiyasida Greenfield Basic Authentication uchun ikki faktorli autentifikatsiyani chetlab o‘tish muammosi hal qilindi va bu zaiflik allaqachon ekspluatatsiya qilingan edi.

Shuningdek, BTCPay Server ta’kidlashicha, hujumchilar ta’sirlangan qurilmalardan LND admin macaroon ma’lumotlarini olib, u orqali ulangan Lightning Network hamyonlariga kirishgan. Loyiha jamoasi aytishicha, Bitcoin Red Team, Project Loupe, Magic Grants va mustaqil tadqiqotchilardan yana bir qator hisobotlarni ko‘rib chiqmoqda va skanerlash hamda audit jarayonini kuchaytirmoqda.

Bu tuzatishlar Qizil Jamoaning ayrim yuqori xavfga ega muammolari saqlovchilar tomonidan tasdiqlanib, hal etilganligini ko‘rsatadi. Ammo bu 7958 ta qayd etilgan muammo haqiqiyligini isbotlamaydi. AI yordamidagi auditlar hamon noto‘g‘ri signal, takroriy hisobot yoki inson tekshiruvlaridan so‘ng xavf kategoriyasida o‘zgarish olib kelishi mumkin.

Texnik xizmat ko‘rsatish tezligi ko‘proq e’tiborni tortishi mumkin

Calle aytishicha, AI orqali zaifliklarni aniqlash va tekshirish narxi ancha arzonlashgani sababli, uzoq vaqt davomida e’tiborsiz qolgan loyihalarga endi ehtiyotkorlik bilan yondashish zarur. Loyiha jamoasining zaifliklar bo‘yicha habarlarni qabul qilish tezligi, ehtimol, loyihaning holatini yanada aniqroq ko‘rsatib beradi. Kelajakda, saqlovchilar doimiy o‘zlarining AI audit jarayonlarini yo‘lga qo‘yishlari kerak bo‘ladi, faqat tashqi, tasodifiy tekshiruvlarga tayanishdan ko‘ra.

Bitcoin ekotizimi ham shu yo‘nalishda harakat qilmoqda. OpenSats tezkor qizil jamoa mablag‘larini ajratish yo‘li bilan, tadqiqotchilarning LLM xarajatlarini qoplash uchun yordam ko‘rsatmoqda. Bundan tashqari, 40 dan ortiq Bitcoin va raqamli aktivlar instituti asosiy AI laboratoriyalaridan, tekshirilgan ochiq manba himoyachilariga nazorat ostida ilg‘or modellar uchun imkoniyatlar berishni so‘rab, xavfsiz muhitlar, yetarli hisoblash resurslari va AI xavfsizlik jamoalari bilan bevosita aloqani ta’minlashga chaqirdi.

Oddiy foydalanuvchilar uchun esa, eng ahamiyatli xavf wallet’lar, Lightning Network infratuzilmasi, to‘lov dasturlari va eski kod bazasida jamlangan bo‘lib, Bitcoin asosiy konsensus protokoli siyosida emas.