比特币核心更新安全策略以应对AI驱动的新型威胁
近日,比特币核心(Bitcoin Core)更新了其安全政策,以应对人工智能技术的进步。当前,攻击者仅需通过简单的提示词即可挖掘出系统漏洞。在比特币网络安全和软件开发领域享有盛誉的安全专家詹姆斯·洛普(Jameson Lopp)指出,过去两个半月内漏洞发现率出现了激增,并将这一趋势描述为呈指数级增长。
AI加速漏洞发现进程
洛普引用了一个新现实:无论是恶意行为者还是安全研究人员,都可以部署未经审查的人工智能模型,以快速识别如比特币核心等开源项目中可被利用的缺陷。他强调,攻击者往往比防御者更快地采用这些AI工具,从而给网络安全团队带来了更大的压力。
据报道,安全研究人员难以跟上由AI驱动的攻击方法所带来的不断涌现的新漏洞节奏。由于事件发生的频率高且紧迫性大,部分研究人员表示“休息时间很少”。
在提及PHP近期的一次远程代码执行漏洞时,洛普指出,尽管该漏洞潜在影响巨大,但实际造成的后果小于预期。他将此归因于快速的响应措施以及检测工具的改进。
人物简介
詹姆斯·洛普是一位比特币安全研究员,也是Casa的联合创始人。Casa是一家专注于为加密货币提供安全个人密钥管理解决方案的公司。
量子计算引发新的担忧
洛普还评论了量子计算的进展。他引用了谷歌最近的估计,即构建容错量子计算机可能需要50万个物理量子比特。他指出,目前的量子计算机仅有几百个可用的量子比特,因此预计短期内不会对密码学构成实际的攻击威胁。
但他警告称,如果量子技术的发展速度超出预期,许多加密货币用户和网络将准备不足。根据他的研究,目前约有30%的钱包地址存在密钥暴露的风险,一旦量子攻击成为可能,这些地址将成为最可能的目标。
行业转向实时安全防护
面对不断演变的威胁,洛普主张采取超越传统年度审计的安全实践。他建议将实时安全检查集成到开发流程中,并强调静态或周期性评估已不再足够。
鉴于网络攻击现在可以以前所未有的速度展开,即时且持续的安全审查变得至关重要。洛普强调了主动防御的重要性,特别是随着硬件漏洞和物理威胁(如所谓的“扳手攻击”)的不断上升。
比特币核心的最新政策调整旨在追赶那些越来越多地利用先进AI工具的攻击者。社区面临着双重挑战:既要适应近乎实时的漏洞披露机制,又要为未来量子计算带来的威胁做好准备。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种