बिटकॉइन कोर ने बग प्रतिबंध समाप्त किया क्योंकि एआई मनुष्यों की तुलना में तेजी से कमजोरियां खोजता है

डेवलपर्स ने एक नीति परिवर्तन को मर्ज किया जो उन खामियों के लिए महीनों के प्रतिबंध को समाप्त करता है जिन्हें एक चैटबॉट फिर से खोज सकता है, एआई द्वारा मानव शोधकर्ताओं से पहले सैकड़ों बिटकॉइन बग खोजने के बाद।

बिटकॉइन कोर डेवलपर्स ने सुरक्षा कमजोरियों को संभालने के तरीके में मूलभूत रूप से बदलाव किया है, उन बग्स के लिए पारंपरिक महीनों के प्रतिबंध अवधि को छोड़ दिया है जिन्हें कृत्रिम बुद्धिमत्ता उपकरण आसानी से फिर से खोज सकते हैं। इस सप्ताह बिटकॉइन कोर कोडबेस में मर्ज की गई नीति परिवर्तन एक नई वास्तविकता को स्वीकार करता है: एआई-संचालित कोड विश्लेषण इतना प्रभावी हो गया है कि कुछ खामियों को गुप्त रखना अब उपयोगकर्ताओं की रक्षा नहीं करता है।

यह निर्णय एक गर्मी के बाद आया जिसमें एआई चैटबॉट्स ने मानव सुरक्षा शोधकर्ताओं द्वारा उन्हें चिह्नित करने से पहले बिटकॉइन कोड में सैकड़ों पहले अज्ञात बग की पहचान की। डेवलपर्स ने पाया कि परिष्कृत भाषा मॉडल बिटकॉइन कोर के ओपन-सोर्स रिपॉजिटरी को स्कैन कर सकते हैं, संभावित कमजोरियों की पहचान कर सकते हैं और यहां तक कि शोषण मार्गों का सुझाव दे सकते हैं — यह सब एक खामी को निजी तौर पर मुख्य टीम को रिपोर्ट किए जाने के घंटों के भीतर।

पुरानी नीति के तहत, बिटकॉइन कोर रखरखावकर्ता तीन से छह महीने तक चलने वाले प्रकटीकरण प्रतिबंध का समन्वय करेंगे, जिससे नोड ऑपरेटरों और वॉलेट प्रदाताओं को विवरण सार्वजनिक होने से पहले सिस्टम को पैच करने का समय मिलेगा। उस दृष्टिकोण ने मान लिया कि विरोधियों को स्वतंत्र रूप से वही बग खोजने के लिए महत्वपूर्ण विशेषज्ञता और समय की आवश्यकता है। एआई ने उस धारणा को तोड़ दिया है।

नए नियम एक दो-स्तरीय प्रणाली बनाते हैं। गंभीर कमजोरियां जिन्हें गहन क्रिप्टोग्राफिक ज्ञान या अद्वितीय अंतर्दृष्टि की आवश्यकता होती है, वे अभी भी 90 दिनों तक के प्रतिबंध प्राप्त करेंगी। लेकिन जिन खामियों को एक बड़ा भाषा मॉडल स्वचालित कोड समीक्षा के माध्यम से पहचान सकता है — जैसे मेमोरी लीक, रेस कंडीशन या इनपुट सत्यापन त्रुटियां — पैच जारी होने के दिनों के भीतर प्रकट की जाएंगी।

सुरक्षा शोधकर्ता और बिटकॉइन कोर योगदानकर्ता एंटोइन रियार, जिन्होंने परिवर्तन की वकालत की, ने नोट किया कि एआई-खोज योग्य बग को गुप्त रखना वास्तव में जोखिम बढ़ाता है। «यदि हमारा चैटबॉट इसे तीन घंटे में खोज सकता है, तो एक हमलावर का भी कर सकता है,» उन्होंने एक मेलिंग सूची पोस्ट में समझाया। «प्रतिबंध सुरक्षा की झूठी भावना देता है जबकि उपयोगकर्ताओं को उजागर छोड़ देता है।»

नीति परिवर्तन सभी ओपन-सोर्स क्रिप्टोकरेंसी परियोजनाओं के लिए व्यापक निहितार्थ रखता है। एथेरियम, सोलाना और अन्य ब्लॉकचेन कोडबेस उसी एआई-संचालित कमजोरी परिदृश्य का सामना करते हैं। कई परियोजनाओं ने आंतरिक एआई ऑडिट आयोजित करना शुरू कर दिया है, भाषा मॉडलों को शत्रुतापूर्ण अभिनेताओं से पहले बग खोजने का काम सौंपा है। दौड़ अब केवल मानव बनाम मानव नहीं है — यह मानव-प्लस-एआई बनाम एआई-सुसज्जित विरोधियों की है, और प्रकटीकरण समयसीमाओं को उस नए संतुलन को प्रतिबिंबित करना चाहिए।