脆弱性スキャン

Bitcoin News は X プラットフォームで、Bitcoin Core 開発者の Niklas Gögge が警告したと述べています。最近、AI 駆動の脆弱性スキャンがビットコインのセキュリティ状況を変えつつあり、大規模言語モデルが脆弱性発見コストを大幅に削減しているため、攻撃者は数百ドルの計算コストで壊滅的な脆弱性を発見できる可能性があります。Bitcoin Core に関して、Project Loupe、Bitcoin Red Team および個人貢献者は 1000 以上の報告書を生成しましたが、現時点では高危険度または重大な脆弱性は発見されていません。Gögge は、より強力なモデルに依存して攻撃者よりも先に脆弱性を発見することは持続可能なセキュリティ戦略ではないと述べ、開発者は自動化テスト、ファジングテスト、および属性ベースのテストを通じて、全ての脆弱性を事前に防ぐことができるテスト基盤を構築すべきだとしています。Bitcoin Core の重要なコンポーネントは、累計で 100 年以上の CPU ファジングテストを完了し、数十年にわたるビットコインノードネットワークのシミュレーションを行っています。

Payward（Krakenの親会社）は、今後数週間でClaude Mythos 5を使用してすべてのPayward環境の脆弱性をスキャンし、関連する発見を既存のセキュリティプログラムに直接組み込むと述べています。

Blockの傘下にあるビットコインオープンソース開発部門Spiralは、オープンソースビットコインプロジェクト向けの無料AI脆弱性スキャンツールLoupeを発表しました。このツールは継続的なセキュリティスキャンをサポートし、中小規模の開発チームがセキュリティ監査能力を向上させることを目的としています。