Jameson Lopp: Các cuộc tấn công mạng do AI điều khiển nhắm vào Bitcoin đang tăng theo cấp số nhân

Bitcoin Core đã cập nhật chính sách bảo mật vì trí tuệ nhân tạo có thể phát hiện lỗi chỉ bằng một lệnh đơn giản. Jameson Lopp trình bày rõ hơn về xu hướng lớn hơn: trong hơn hai tháng rưỡi, việc phát hiện lỗ hổng đã tăng theo cấp số nhân, kẻ tấn công đang triển khai các mô hình AI không bị kiểm duyệt trước cả những người phòng thủ, và các nhà nghiên cứu bảo mật “đã không thể có được nhiều thời gian nghỉ ngơi.” Ông cũng thảo luận về lỗ hổng thực thi mã từ xa trong PHP, vì sao hậu quả của nó ít nghiêm trọng hơn dự kiến, và vì sao bảo mật hiện nay phải theo thời gian thực và được tích hợp vào chu kỳ phát triển thay vì tiến hành hằng năm.

Cuộc phỏng vấn đề cập đến nhiều chủ đề: lúc 0:00, sự thay đổi chính sách bảo mật của Bitcoin Core do AI phát hiện lỗi; lúc 1:04, ước tính 500,000 qubit của Google và sự khác biệt giữa qubit vật lý và qubit logic; lúc 2:00, cảnh báo về mốc thời gian lượng tử rằng nếu còn chưa đến một thập kỷ thì ngành sẽ tụt lại phía sau; lúc 2:57, vì sao chưa có máy tính lượng tử nào vượt quá vài trăm qubit sử dụng được; lúc 4:26, 30% địa chỉ có khóa bị lộ và kẻ tấn công sẽ nhắm vào ai trước tiên; lúc 6:27, vì sao việc nâng cấp lượng tử sẽ mất nhiều năm, liên quan đến Taproot, đồng thuận và mật mã chưa được kiểm chứng; lúc 7:54, giải thích lỗ hổng thực thi mã từ xa trong PHP; lúc 9:41, xu hướng thực sự của việc phát hiện lỗ hổng AI theo cấp số nhân và những người phòng thủ kiệt sức; lúc 10:54, bảo mật phải theo thời gian thực, chuyển từ kiểm toán hằng năm sang quy trình phát triển; lúc 13:19, phần cứng không thể vá lỗi và các cuộc tấn công bằng cờ lê đã vượt mốc 700.

Các quan điểm và ý kiến trong chương trình này thuộc về những người tham gia và không nhất thiết phản ánh chính sách chính thức của BTC Inc., Bitcoin Magazine hoặc bất kỳ bên liên kết nào. Tài liệu này chỉ nhằm mục đích cung cấp thông tin và giáo dục và không nên được coi là lời khuyên đầu tư, pháp lý, thuế hoặc kế toán. Không có gì trong chương trình này là lời chào mời, khuyến nghị, xác nhận hoặc đề nghị mua hoặc bán bất kỳ chứng khoán hoặc công cụ tài chính nào. Người xem nên tham khảo ý kiến của cố vấn riêng trước khi đưa ra quyết định tài chính hoặc kinh doanh.