Bitcoin Core ยุติการห้ามเปิดเผยบั๊กเนื่องจาก AI ค้นหาช่องโหว่ได้เร็วกว่ามนุษย์

นักพัฒนารวมการเปลี่ยนแปลงนโยบายที่ยุติการห้ามเปิดเผยหลายเดือนสำหรับข้อบกพร่องที่แชทบอทสามารถค้นพบใหม่ได้ หลังจาก AI พบบั๊กบิตคอยน์หลายร้อยรายการก่อนนักวิจัยมนุษย์

นักพัฒนา Bitcoin Core ได้เปลี่ยนแปลงวิธีการจัดการช่องโหว่ด้านความปลอดภัยอย่างพื้นฐาน โดยละทิ้งระยะเวลาการห้ามเปิดเผยแบบดั้งเดิมหลายเดือนสำหรับบั๊กที่เครื่องมือปัญญาประดิษฐ์สามารถค้นพบใหม่ได้อย่างง่ายดาย การเปลี่ยนแปลงนโยบายที่รวมเข้ากับฐานโค้ด Bitcoin Core ในสัปดาห์นี้ยอมรับความจริงใหม่: การวิเคราะห์โค้ดที่ขับเคลื่อนด้วย AI มีประสิทธิภาพมากจนการรักษาข้อบกพร่องบางอย่างให้เป็นความลับไม่ได้ปกป้องผู้ใช้อีกต่อไป

การตัดสินใจนี้เกิดขึ้นหลังจากฤดูร้อนที่แชทบอท AI ระบุบั๊กหลายร้อยรายการที่ไม่เคยทราบมาก่อนในโค้ดบิตคอยน์ก่อนที่นักวิจัยความปลอดภัยมนุษย์จะตั้งค่าสถานะ นักพัฒนาพบว่าโมเดลภาษาที่ซับซ้อนสามารถสแกนที่เก็บโอเพนซอร์สของ Bitcoin Core ระบุช่องโหว่ที่เป็นไปได้ และแม้แต่แนะนำเส้นทางการโจมตี — ทั้งหมดนี้ภายในไม่กี่ชั่วโมงหลังจากรายงานข้อบกพร่องเป็นการส่วนตัวให้กับทีมหลัก

ภายใต้นโยบายเก่า ผู้ดูแล Bitcoin Core จะประสานงานการห้ามเปิดเผยที่ใช้เวลาสามถึงหกเดือน ให้เวลาผู้ดำเนินการโหนดและผู้ให้บริการกระเป๋าเงินแก้ไขระบบก่อนที่รายละเอียดจะเปิดเผยต่อสาธารณะ แนวทางนั้นสันนิษฐานว่าคู่ต่อสู้ต้องการความเชี่ยวชาญและเวลาอย่างมากในการค้นพบบั๊กเดียวกันโดยอิสระ AI ทำลายสมมติฐานนั้น

กฎใหม่สร้างระบบสองระดับ ช่องโหว่ที่สำคัญซึ่งต้องการความรู้ด้านการเข้ารหัสลึกซึ้งหรือข้อมูลเชิงลึกที่ไม่เหมือนใครจะยังคงได้รับการห้ามเปิดเผยสูงสุด 90 วัน แต่ข้อบกพร่องที่โมเดลภาษาขนาดใหญ่สามารถระบุได้ผ่านการตรวจสอบโค้ดอัตโนมัติ — เช่นการรั่วไหลของหน่วยความจำ สภาวะการแข่งขัน หรือข้อผิดพลาดในการตรวจสอบข้อมูลนำเข้า — จะถูกเปิดเผยภายในไม่กี่วันหลังจากออกแพตช์

นักวิจัยความปลอดภัยและผู้มีส่วนร่วม Bitcoin Core Antoine Riard ผู้สนับสนุนการเปลี่ยนแปลง ระบุว่าการรักษาบั๊กที่ AI สามารถค้นพบได้ให้เป็นความลับจริงๆ แล้วเพิ่มความเสี่ยง «หากแชทบอทของเราสามารถหามันได้ภายในสามชั่วโมง แชทบอทของผู้โจมตีก็สามารถทำได้เช่นกัน» เขาอธิบายในโพสต์รายชื่อผู้รับจดหมาย «การห้ามเปิดเผยให้ความรู้สึกปลอดภัยที่ผิดพลาดในขณะที่ปล่อยให้ผู้ใช้ถูกเปิดเผย»

การเปลี่ยนแปลงนโยบายมีผลกระทบที่กว้างขึ้นสำหรับโครงการสกุลเงินดิจิทัลโอเพนซอร์สทั้งหมด Ethereum, Solana และฐานโค้ดบล็อกเชนอื่นๆ เผชิญกับภูมิทัศน์ช่องโหว่ที่ขับเคลื่อนด้วย AI เดียวกัน หลายโครงการเริ่มดำเนินการตรวจสอบ AI ภายใน มอบหมายให้โมเดลภาษาค้นหาบั๊กก่อนที่นักแสดงที่เป็นศัตรูจะทำ การแข่งขันไม่ใช่แค่มนุษย์กับมนุษย์อีกต่อไป — มันคือมนุษย์บวก AI กับคู่ต่อสู้ที่มี AI และกำหนดเวลาการเปิดเผยต้องสะท้อนถึงสมดุลใหม่นั้น