بيتكوين كور تنهي حظر الأخطاء مع اكتشاف الذكاء الاصطناعي للثغرات أسرع من البشر

دمج المطورون تغييراً في السياسة ينهي الحظر الذي يستمر لأشهر على العيوب التي يمكن لروبوت الدردشة إعادة اكتشافها، بعد أن وجد الذكاء الاصطناعي مئات أخطاء بيتكوين قبل الباحثين البشريين.

قام مطورو بيتكوين كور بتغيير أساسي في طريقة تعاملهم مع ثغرات الأمان، متخلين عن فترة الحظر التقليدية التي تستمر لأشهر للأخطاء التي يمكن لأدوات الذكاء الاصطناعي إعادة اكتشافها بسهولة. يعترف تغيير السياسة، الذي تم دمجه في قاعدة أكواد بيتكوين كور هذا الأسبوع، بواقع جديد: أصبح تحليل الأكواد المدعوم بالذكاء الاصطناعي فعالاً للغاية لدرجة أن إبقاء عيوب معينة سرية لم يعد يحمي المستخدمين.

جاء القرار بعد صيف حددت فيه روبوتات الدردشة المعتمدة على الذكاء الاصطناعي مئات الأخطاء غير المعروفة سابقاً في كود بيتكوين قبل أن يشير إليها باحثو الأمن البشريون. اكتشف المطورون أن نماذج اللغة المتطورة يمكنها مسح مستودع بيتكوين كور مفتوح المصدر، وتحديد الثغرات المحتملة، وحتى اقتراح مسارات الاستغلال — كل ذلك في غضون ساعات من الإبلاغ عن عيب بشكل خاص للفريق الأساسي.

بموجب السياسة القديمة، كان القائمون على صيانة بيتكوين كور ينسقون حظر إفصاح يستمر من ثلاثة إلى ستة أشهر، مما يمنح مشغلي العقد ومزودي المحافظ وقتاً لتصحيح الأنظمة قبل أن تصبح التفاصيل علنية. افترض هذا النهج أن الخصوم يحتاجون إلى خبرة ووقت كبيرين لاكتشاف نفس الأخطاء بشكل مستقل. حطم الذكاء الاصطناعي هذا الافتراض.

تنشئ القواعد الجديدة نظاماً من مستويين. ستظل الثغرات الحرجة التي تتطلب معرفة تشفير عميقة أو رؤى فريدة تحصل على حظر يصل إلى 90 يوماً. لكن العيوب التي يمكن لنموذج لغة كبير تحديدها من خلال مراجعة أكواد آلية — مثل تسرب الذاكرة، أو ظروف السباق، أو أخطاء التحقق من الإدخال — سيتم الكشف عنها في غضون أيام من إصدار تصحيح.

أشار باحث الأمن والمساهم في بيتكوين كور أنطوان ريار، الذي دعا إلى التغيير، إلى أن الحفاظ على الأخطاء القابلة للاكتشاف بواسطة الذكاء الاصطناعي سرية يزيد في الواقع من المخاطر. «إذا كان روبوت الدردشة الخاص بنا يمكنه العثور عليه في ثلاث ساعات، فكذلك يمكن لروبوت المهاجم»، أوضح في منشور بقائمة البريد. «يمنح الحظر شعوراً زائفاً بالأمان بينما يترك المستخدمين معرضين للخطر».

لتغيير السياسة آثار أوسع على جميع مشاريع العملات المشفرة مفتوحة المصدر. تواجه إيثريوم وسولانا وقواعد أكواد بلوكتشين أخرى نفس المشهد من الثغرات المدفوعة بالذكاء الاصطناعي. بدأت عدة مشاريع في إجراء عمليات تدقيق داخلية للذكاء الاصطناعي، مكلفة نماذج اللغة بإيجاد الأخطاء قبل الجهات الفاعلة العدائية. السباق لم يعد مجرد إنسان مقابل إنسان — إنه إنسان-بالإضافة-إلى-ذكاء-اصطناعي مقابل خصوم مجهزين بالذكاء الاصطناعي، ويجب أن تعكس الجداول الزمنية للإفصاح هذا التوازن الجديد.