Bitcoin Core Hata Ambargosunu Sonlandırıyor Çünkü Yapay Zeka Açıkları İnsanlardan Daha Hızlı Buluyor

Geliştiriciler, bir sohbet robotunun yeniden keşfedebileceği kusurlar için aylarca süren ambargoyu sona erdiren bir politika değişikliğini birleştirdi; yapay zeka yüzlerce bitcoin hatasını insan araştırmacılardan önce buldu.

Bitcoin Core geliştiricileri, güvenlik açıklarını ele alma biçimlerini temelden değiştirerek yapay zeka araçlarının kolayca yeniden keşfedebileceği hatalar için geleneksel aylarca süren ambargo döneminden vazgeçti. Bu hafta Bitcoin Core kod tabanına dahil edilen politika değişikliği, yeni bir gerçeği kabul ediyor: Yapay zeka destekli kod analizi o kadar etkili hale geldi ki, belirli kusurları gizli tutmak artık kullanıcıları korumuyor.

Karar, yapay zeka sohbet robotlarının Bitcoin kodunda insan güvenlik araştırmacıları işaretlemeden önce yüzlerce daha önce bilinmeyen hatayı tespit ettiği bir yazın ardından geldi. Geliştiriciler, gelişmiş dil modellerinin Bitcoin Core'un açık kaynak deposunu tarayabildiğini, potansiyel güvenlik açıklarını tanımlayabildiğini ve hatta istismar yollarını önerebileceğini keşfetti — tüm bunları bir kusurun özel olarak çekirdek ekibe bildirilmesinden saatler sonra.

Eski politika altında, Bitcoin Core bakımcıları, düğüm operatörlerine ve cüzdan sağlayıcılarına ayrıntılar kamuoyuna açıklanmadan önce sistemleri yamalamak için zaman tanıyan üç ila altı ay süren bir ifşa ambargosu koordine ederdi. Bu yaklaşım, düşmanların aynı hataları bağımsız olarak keşfetmek için önemli uzmanlık ve zamana ihtiyaç duyduğunu varsayıyordu. Yapay zeka bu varsayımı parçaladı.

Yeni kurallar iki katmanlı bir sistem yaratıyor. Derin kriptografik bilgi veya benzersiz içgörü gerektiren kritik güvenlik açıkları 90 güne kadar ambargo almaya devam edecek. Ancak büyük bir dil modelinin otomatik kod incelemesi yoluyla tanımlayabileceği kusurlar — bellek sızıntıları, yarış koşulları veya giriş doğrulama hataları gibi — bir yama yayınlandıktan sonraki günler içinde açıklanacak.

Değişikliği savunan güvenlik araştırmacısı ve Bitcoin Core katkıda bulunanı Antoine Riard, yapay zeka ile bulunabilir hataları gizli tutmanın aslında riski artırdığını belirtti. «Bizim sohbet robotumuz üç saatte bulabiliyorsa, bir saldırganınki de bulabilir» diye açıkladı bir e-posta listesi gönderisinde. «Ambargo, kullanıcıları savunmasız bırakırken yanlış bir güvenlik duygusu veriyor.»

Politika değişikliğinin tüm açık kaynak kripto para projeleri için daha geniş etkileri var. Ethereum, Solana ve diğer blok zinciri kod tabanları aynı yapay zeka destekli güvenlik açığı ortamıyla karşı karşıya. Birkaç proje, düşman aktörler yapmadan önce hataları bulmak için dil modellerini görevlendirerek dahili yapay zeka denetimleri yürütmeye başladı. Yarış artık sadece insan-insan değil — yapay zeka ile donanmış insan-yapay zeka ile donanmış düşmanlara karşı ve ifşa zaman çizelgeleri bu yeni dengeyi yansıtmalı.