Bitcoin Core Kết thúc Lệnh cấm Lỗi khi AI Phát hiện Lỗ hổng Nhanh hơn Con người

Các nhà phát triển đã hợp nhất thay đổi chính sách kết thúc lệnh cấm kéo dài nhiều tháng đối với các lỗi mà chatbot có thể phát hiện lại, sau khi AI tìm ra hàng trăm lỗi bitcoin trước các nhà nghiên cứu con người.

Các nhà phát triển Bitcoin Core đã thay đổi cơ bản cách họ xử lý các lỗ hổng bảo mật, từ bỏ khoảng thời gian cấm truyền thống kéo dài nhiều tháng đối với các lỗi mà các công cụ trí tuệ nhân tạo có thể dễ dàng phát hiện lại. Thay đổi chính sách, được hợp nhất vào cơ sở mã Bitcoin Core tuần này, thừa nhận một thực tế mới: phân tích mã được hỗ trợ bởi AI đã trở nên hiệu quả đến mức việc giữ bí mật một số lỗi nhất định không còn bảo vệ người dùng nữa.

Quyết định này diễn ra sau một mùa hè khi các chatbot AI xác định hàng trăm lỗi chưa biết trước đó trong mã Bitcoin trước khi các nhà nghiên cứu bảo mật con người gắn cờ chúng. Các nhà phát triển phát hiện rằng các mô hình ngôn ngữ tinh vi có thể quét kho lưu trữ nguồn mở của Bitcoin Core, xác định các lỗ hổng tiềm ẩn và thậm chí đề xuất các đường dẫn khai thác — tất cả trong vòng vài giờ sau khi một lỗi được báo cáo riêng tư cho đội ngũ cốt lõi.

Theo chính sách cũ, những người duy trì Bitcoin Core sẽ phối hợp lệnh cấm tiết lộ kéo dài từ ba đến sáu tháng, cho các nhà điều hành nút và nhà cung cấp ví thời gian để vá hệ thống trước khi chi tiết được công khai. Cách tiếp cận đó giả định rằng đối thủ cần chuyên môn và thời gian đáng kể để tự phát hiện các lỗi tương tự. AI đã phá vỡ giả định đó.

Các quy tắc mới tạo ra một hệ thống hai cấp. Các lỗ hổng nghiêm trọng đòi hỏi kiến thức mật mã sâu sắc hoặc hiểu biết độc đáo vẫn sẽ nhận được lệnh cấm lên đến 90 ngày. Nhưng các lỗi mà một mô hình ngôn ngữ lớn có thể xác định thông qua đánh giá mã tự động — như rò rỉ bộ nhớ, điều kiện đua hoặc lỗi xác thực đầu vào — sẽ được tiết lộ trong vòng vài ngày sau khi phát hành bản vá.

Nhà nghiên cứu bảo mật và người đóng góp Bitcoin Core Antoine Riard, người ủng hộ thay đổi, lưu ý rằng việc giữ bí mật các lỗi có thể phát hiện bằng AI thực sự làm tăng rủi ro. «Nếu chatbot của chúng tôi có thể tìm thấy nó trong ba giờ, thì chatbot của kẻ tấn công cũng vậy,» ông giải thích trong một bài đăng trên danh sách gửi thư. «Lệnh cấm tạo ra cảm giác an toàn giả trong khi để người dùng bị lộ.»

Thay đổi chính sách có ý nghĩa rộng hơn đối với tất cả các dự án tiền điện tử nguồn mở. Ethereum, Solana và các cơ sở mã blockchain khác đối mặt với cùng cảnh quan lỗ hổng được thúc đẩy bởi AI. Một số dự án đã bắt đầu tiến hành kiểm toán AI nội bộ, giao cho các mô hình ngôn ngữ nhiệm vụ tìm lỗi trước khi các tác nhân thù địch làm. Cuộc đua không còn chỉ là con người đấu với con người — đó là con người-cộng-AI đấu với đối thủ được trang bị AI, và thời gian biểu tiết lộ phải phản ánh sự cân bằng mới đó.