بیت کوین Core قوانین امنیتی را تغییر می دهد زیرا هوش مصنوعی یافتن باگ های کد را به طرز خطرناکی آسان می کند

Bitcoin Core، نرم‌افزاری که بیشتر شبکه بیت‌کوین روی آن اجرا می‌شود، پس از ادغام تغییراتی در خط‌مشی امنیتی پروژه در روز پنج‌شنبه، زمانی که این باگ یکی از باگ‌هایی باشد که هوش مصنوعی می‌تواند دوباره پیدا کند، برای ماه‌ها دیگر روی رفع اشکال متوقف می‌شود.

Core قبلا هر آسیب‌پذیری گزارش‌شده را بر اساس شدت درجه‌بندی کرده بود و بر اساس آن افشای زمان‌بندی شده بود. نقص های کم شدت دو هفته پس از عرضه نسخه اصلی بعدی آشکار شد. نسخه‌های متوسط ​​و بالا تا دو هفته پس از پایان عمر آخرین نسخه آسیب‌دیده تحت تحریم باقی ماندند.

منطق این بود که ارسال یک تعمیر بی سر و صدا و توضیح آن بعدا باعث می‌شود مهاجمان در مورد حفره‌ای که قبل از ارتقاء افرادی که گره‌ها را اجرا می‌کنند، رایانه‌هایی که هر تراکنش بیت‌کوین را بررسی و رله می‌کنند، مطلع نشوند.

اما قانون قدیمی برای جهانی ساخته شده بود که در آن یافتن یک باگ نیاز به مهارت داشت و گسترش ابزارهای هوش مصنوعی نحوه کار این فرآیند را شکسته است.

Antoine Poinsot، توسعه‌دهنده Chaincode Labs که این تغییر را نوشته است، در پیشنهاد خود گفت: «ما اخیرا شاهد افزایش تعداد گزارش‌های مربوط به آسیب‌پذیری‌های امنیتی بودیم که می‌توان آنها را به راحتی (دوباره) کشف کرد.

"این تا حد زیادی به دلیل کاهش شدید نوار توسط LLM برای یافتن کلاس های خاصی از مشکلات یا شناسایی راه حل های پنهان است."

Core اکنون می‌تواند یک اشکال را به راحتی در طول تریاژ کشف کند، که در عمل به این معنی است که «با یک دستور ساده به یک LLM می‌توان آن را پیدا کرد». این باگ‌ها در هر نسخه‌ای که Core هنوز پشتیبانی می‌کند، یک اصلاح کپی می‌شود، و در نسخه‌ای «در اسرع وقت» به همراه یک توصیه امنیتی حاوی برخی جزئیات ارسال می‌شود.

در سیاست تحریم قدیمی آمده است: «برای این مسائلی که یافتن آنها آسان است، این معامله اشتباه است. "دوره تحریم دستاورد کمی دارد، اما در دسترس بودن نسخه ثابت را به تاخیر می اندازد."

پوینسوت نوشت، با این حال، اصلاح‌ها «زمان پخت» در آزمایش‌ها قبل از رسیدن به کاربران زیاد نخواهند داشت.

همه توسعه دهندگان در مورد اینکه تا کجا باید بروند توافق نکردند. آنتوان ریارد، محقق قدیمی امنیت بیت کوین، از Core می‌خواست که گزینه ارسال یک تعمیر بدون مشاوره و نگه داشتن جزئیات مورد به مورد را حفظ کند.

پوینسو نپذیرفت. وی با اشاره به " مهاجرت عجولانه توسط کاربرانی که در غیر این صورت تحت تاثیر قرار نخواهند گرفت، نوشت: "هشدار کردن کاربران از یک آسیب پذیری امنیتی بدون هیچ جزئیاتی می تواند خطرات غیرضروری بیشتری ایجاد کند."

یک گروه داوطلب متشکل از ۱۶ توسعه‌دهنده که خود را تیم قرمز بیت‌کوین می‌نامند، مدل‌های هوش مصنوعی را در ۳۹۰ پروژه بیت‌کوین در حدود یک روز در اواخر جولای اجرا کردند و ۴۹۶۲ یافته را ثبت کردند که ۸۵ مورد از آنها حیاتی بود.

در عرض چند روز، یک نقص در سرور BTCPay که گروه به صورت خصوصی گزارش کرده بود در سرورهای تجاری زنده مورد سوء استفاده قرار گرفته است. این حملات گره‌های لایتنینگ را که تاجران برای دریافت پرداخت‌های کوچک بیت‌کوین استفاده می‌کنند، تخلیه کرد. Core Lightning، یکی از اصلی‌ترین پیاده‌سازی‌های لایتنینگ، پس از اینکه گزارش‌های تولید شده توسط هوش مصنوعی به تیم کوچکش واقعی بود، به اپراتورها گفت که ارتباط خود را قطع کنند.

هنوز هیچ باگی تحت قانون جدید علامت گذاری نشده است، اما رازی که هر مدلی می تواند در یک فرمان دوباره ایجاد کند، هرگز برای مدت طولانی از کاربران محافظت نمی کند.