Bitcoin Core Mengakhiri Embargo Bug saat AI Menemukan Kerentanan Lebih Cepat dari Manusia

Pengembang menggabungkan perubahan kebijakan yang mengakhiri embargo selama berbulan-bulan untuk kelemahan yang dapat ditemukan kembali oleh chatbot, setelah AI menemukan ratusan bug bitcoin sebelum peneliti manusia.

Pengembang Bitcoin Core telah secara fundamental mengubah cara mereka menangani kerentanan keamanan, meninggalkan periode embargo tradisional selama berbulan-bulan untuk bug yang dapat dengan mudah ditemukan kembali oleh alat kecerdasan buatan. Perubahan kebijakan, yang digabungkan ke dalam basis kode Bitcoin Core minggu ini, mengakui realitas baru: analisis kode yang didorong oleh AI telah menjadi sangat efektif sehingga menjaga kerahasiaan kelemahan tertentu tidak lagi melindungi pengguna.

Keputusan ini menyusul musim panas di mana chatbot AI mengidentifikasi ratusan bug yang sebelumnya tidak diketahui dalam kode Bitcoin sebelum peneliti keamanan manusia menandainya. Pengembang menemukan bahwa model bahasa yang canggih dapat memindai repositori sumber terbuka Bitcoin Core, mengidentifikasi kerentanan potensial, dan bahkan menyarankan jalur eksploitasi — semuanya dalam beberapa jam setelah kelemahan dilaporkan secara pribadi kepada tim inti.

Di bawah kebijakan lama, pengelola Bitcoin Core akan mengoordinasikan embargo pengungkapan yang berlangsung selama tiga hingga enam bulan, memberi operator node dan penyedia dompet waktu untuk menambal sistem sebelum detail menjadi publik. Pendekatan itu mengasumsikan bahwa musuh membutuhkan keahlian dan waktu yang signifikan untuk menemukan bug yang sama secara independen. AI telah menghancurkan asumsi itu.

Aturan baru menciptakan sistem dua tingkat. Kerentanan kritis yang memerlukan pengetahuan kriptografi mendalam atau wawasan unik masih akan menerima embargo hingga 90 hari. Tetapi kelemahan yang dapat diidentifikasi oleh model bahasa besar melalui tinjauan kode otomatis — seperti kebocoran memori, kondisi perlombaan, atau kesalahan validasi input — akan diungkapkan dalam beberapa hari setelah patch dirilis.

Peneliti keamanan dan kontributor Bitcoin Core Antoine Riard, yang mengadvokasi perubahan tersebut, mencatat bahwa menjaga kerahasiaan bug yang dapat ditemukan AI sebenarnya meningkatkan risiko. «Jika chatbot kami dapat menemukannya dalam tiga jam, begitu juga chatbot penyerang,» jelasnya dalam posting daftar email. «Embargo memberikan rasa aman yang palsu sambil membiarkan pengguna terpapar.»

Perubahan kebijakan memiliki implikasi yang lebih luas untuk semua proyek cryptocurrency sumber terbuka. Ethereum, Solana, dan basis kode blockchain lainnya menghadapi lanskap kerentanan yang didorong AI yang sama. Beberapa proyek telah mulai melakukan audit AI internal, menugaskan model bahasa untuk menemukan bug sebelum aktor yang bermusuhan melakukannya. Perlombaan tidak lagi hanya manusia versus manusia — ini adalah manusia-plus-AI versus musuh yang dilengkapi AI, dan garis waktu pengungkapan harus mencerminkan keseimbangan baru itu.