هوش مصنوعی، سیاست امنیتی Bitcoin Core را تغییر داد

تیم توسعه‌ی Bitcoin Core سازوکار مدیریت و رفع آسیب‌پذیری‌های امنیتی را دستخوش تغییر کرد؛ چون مدل‌های زبانی بزرگ اکنون فرایند کشف نواقص نرم‌افزاری را به مراتب ساده‌تر کرده‌اند.

بر اساس خط‌مشی تازه، رخنه‌هایی که به‌سادگی شناسایی می‌شوند، بدون معطلی و در سریع‌ترین زمان ممکن روی تمام نسخه‌های اصلی و تحت پشتیبانی برطرف خواهند شد.

توسعه‌دهندگان در گذشته جزئیات آسیب‌پذیری‌ها را در دوره‌های طولانی محرمانه نگه می‌داشتند تا کاربران پیش از افشای عمومی فرصت ارتقای سامانه‌های خود را داشته باشند. حفظ این محرمانگی مانع از اعمال اصلاحیه‌ها روی نسخه‌های قدیمی‌تر می‌شد و کاربران را تا عرضه نسخه اصلی بعدی منتظر نگه می‌داشت؛ با این حال مدل‌های زبانی کشف مجدد ایرادها را آن‌قدر آسان کرده‌اند که تاخیر در انتشار وصله‌ها دیگر اثر بازدارنده‌ای ندارد.

آنتوان پوآنسوتوسعه‌دهنده‌ی بیت‌کوین کور، می‌گوید«دوره محرمانگی دستاورد چندانی ندارد و تنها دسترسی به نسخه‌ی اصلاح‌شده را به تعویق می‌اندازد. بنابراین در حال به‌روزرسانی سیاست افشای خود هستیم تا با شرایط تازه هماهنگ شویم.»

بر پایه‌ی سیاست‌های جدید، دسته‌بندی ویژه‌ای برای خطاهای «به‌سادگی قابل‌کشف» تعریف شده است که شامل مواردی می‌شود که با حداقل تلاش، نظیر یک پرامپت ساده در مدل‌های هوش مصنوعی، آشکار می‌شوند. هم‌زمان با اعمال سریع وصله‌ها روی نسخه‌های فعال، هشدارهای امنیتی نیز منتشر خواهد شد تا کاربران بدون تاخیر اقدامات حفاظتی را انجام دهند.

بررسی سایر آسیب‌پذیری‌ها همچنان بر اساس میزان شدت انجام خواهد شد. بر اساس اعلام تیم توسعه، رخنه‌های کم‌اهمیت دو هفته پس از انتشار نسخه اصلی حاوی وصله اعلام می‌شوند و موارد متوسط یا خطرناک نیز دو هفته پس از پایان چرخه حیات آخرین نسخه تحت‌تاثیر، یعنی معمولا یک سال پس از عرضه اصلاحیه، عمومی خواهند شد؛ در حالی که ایرادهای فوق‌بحرانی سازوکار ویژه خود را دارند.

لوک د ولفمجری برنامه‌ی بیت‌کوین اینفینیتی شو و نویسنده‌ی کتاب Defending Bitcoin، می‌گوید: «من در گذشته با رویکرد آنتوان به مسائل امنیتی مخالف بودم، اما تغییر کنونی‌اش خوب است.»

رشد تحقیقات امنیتی با کمک هوش مصنوعی فشار سنگینی به سراسر زیست‌بوم این رمزارز وارد کرده است. پیش‌تر تیم داوطلب رد تیم بیت‌کوین از شناسایی نزدیک به ۵٬۰۰۰ رخنه احتمالی میان ۳۹۰ پروژه خبر داده بود و سازندگان Core Lightning نیز پس از دریافت چند گزارش باگِ ایجادشده توسط هوش مصنوعی، از اپراتورها خواسته بودند سامانه‌های خود را ارتقا دهند یا از شبکه خارج کنند.