AIが複数の実在する脆弱性を発見、Core Lightningが緊急セキュリティ通知を発表

BlockBeats ニュース、8月27日、ビットコインのCore Lightning開発チームは緊急警告を発表し、最近大量のAI生成によるセキュリティ脆弱性レポートの中で複数の実際の脆弱性が発見されたため、ライトニングネットワークノード運営者に対策を講じるよう注意喚起した。Core Lightningは、直ちにアップグレードできないノード運営者に対し、デバイスをシャットダウンせず、「--offline」モードでソフトウェアを再起動することを推奨している。

このモードはノードと他のライトニングネットワークノードとの通信を遮断し、支払いの送受信やルーティングを一時停止するが、ビットコインブロックチェーンの監視を継続し、支払いチャネルが古い状態で閉鎖されるなどのリスクを防ぐ。Core Lightningは、開発チームが8月初旬から大量のAI生成による脆弱性レポートを受け取り始め、その一部は検証の結果実際に存在することが確認されたと述べている。

現在、開発者は脆弱性の具体的な詳細を公開しておらず、修正版のリリース後2週間は情報を秘匿し、その後に関連情報を公開する計画であり、ノード運営者がアップグレードを完了できるようにする。これは今月2件目のAI関連のライトニングネットワークセキュリティ緊急事態である。8月初旬、BTCPay Serverで脆弱性が発覚し、一部のライトニングネットワークノードの認証情報が漏洩し、資金が盗まれる事態が発生した。さらに、Bitcoin Red Teamは最近AIモデルを使用して390のビットコインコードリポジトリをスキャンし、約27時間で約5000の潜在的な問題を発見し、そのうち85件が重大な脆弱性と評価された。