توسعه‌دهندگان بیت‌کوین کور (Bitcoin Core) نحوه مدیریت برخی از نقص‌های امنیتی نرم‌افزار خود را تغییر داده‌اند و اذعان کرده‌اند که هوش مصنوعی یافتن برخی آسیب‌پذیری‌ها را به قدری آسان کرده که مخفی نگه داشتن آن‌ها دیگر منطقی نیست.
این پروژه روز پنجشنبه به‌روزرسانی این سیاست را پس از آنکه آنتوان پوانسو، توسعه‌دهنده Chaincode Labs، در اوایل این ماه آن را پیشنهاد داد، تصویب کرد. پوانسو به افزایش گزارش‌های مربوط به باگ‌هایی اشاره کرده بود که «به‌راحتی قابل کشف مجدد» هستند.
مدل‌های زبان بزرگ به شدت سطح مهارت لازم برای یافتن دسته‌های خاصی از مشکلات یا شناسایی یک وصله امنیتی پنهان در کد را کاهش داده‌اند.
Antoine Poinsot
این تغییر، تنش اصلی در هر سیاست افشاسازی را هدف قرار می‌دهد. بیت‌کوین کور که اکثر نودهای پشتیبان شبکه را اجرا می‌کند، مدت‌هاست که از یک دوره سکوت خبری طولانی (embargo) برای رفع مشکلات امنیتی حمایت می‌کند و اغلب وصله‌ها را تا زمان انتشار نسخه اصلی بعدی، مخفی نگه می‌دارد.
این رویکرد محتاطانه، فرهنگ به‌روزرسانی آهسته و مشهور بیت‌کوین را منعکس می‌کند، جایی که عجله کردن اپراتورهای نود برای به‌روزرسانی، خود خطراتی را به همراه دارد. اما توسعه‌دهندگان به این نتیجه رسیده‌اند که برای باگ‌هایی که یک مهاجم می‌تواند با یک پرامپت ساده هوش مصنوعی پیدا کند، یک دوره سکوت خبری طولانی «دستاوردی جز به تأخیر انداختن انتشار نسخه اصلاح‌شده ندارد.»
سیاست جدید برای آسیب‌پذیری‌های «به‌راحتی قابل کشف»
طبق سیاست جدید، بیت‌کوین کور ممکن است یک آسیب‌پذیری گزارش‌شده را به‌عنوان «به‌راحتی قابل کشف» علامت‌گذاری کند؛ برچسبی که انتظار می‌رود برای مسائلی که از طریق یک جستجوی ساده با مدل‌های زبان بزرگ (LLM) قابل یافتن هستند، اعمال شود.
برای این دسته از آسیب‌پذیری‌ها، پروژه یک وصله را برای تمام نسخه‌های تحت پشتیبانی خود اعمال (backport) کرده و در سریع‌ترین زمان ممکن نسخه جدیدی را منتشر می‌کند. جزئیات نیز به جای مخفی ماندن، در یک گزارش امنیتی همراه با نرم‌افزار اصلاح‌شده منتشر خواهد شد. منطق این کار، همانطور که پوانسو در بحث‌ها بیان کرد، این است که وصله کردن پنهانی چنین باگی «دستاوردی نخواهد داشت»، زیرا یک اسکن ساده هوش مصنوعی می‌تواند آن را پیدا کند.
تأثیر گسترده‌تر هوش مصنوعی بر امنیت کریپتو
این تغییر نشان می‌دهد که هوش مصنوعی چگونه چشم‌انداز امنیتی پیرامون بیت‌کوین را به شدت تغییر داده است. در تابستان گذشته، یک «تیم قرمز بیت‌کوین» داوطلب، رقابتی را برای یافتن نقص‌های قابل کشف توسط هوش مصنوعی پیش از مهاجمان آغاز کرد.
در اوایل ماه آگوست، یک بازرسی مبتنی بر هوش مصنوعی نزدیک به ۵۰۰۰ یافته را در صدها پروژه ارز دیجیتال ثبت کرد و توسعه‌دهندگان برای رفع باگ‌های شناسایی‌شده توسط هوش مصنوعی در پیاده‌سازی‌های شبکه لایتنینگ و کیف پول‌های سخت‌افزاری تلاش کرده‌اند. حتی یک پل بیت‌کوین پس از اینکه به این نتیجه رسید هوش مصنوعی سریع‌تر از توانایی تیم برای رفع باگ‌ها، آن‌ها را پیدا می‌کند، فعالیت خود را متوقف کرد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
