بیت‌کوین کور: سیاست امنیتی در عصر هوش مصنوعی بازنویسی می‌شود

توسعه‌دهندگان بیت‌کوین کور (Bitcoin Core) نحوه رسیدگی نرم‌افزار خود به برخی نقص‌های امنیتی را تغییر داده‌اند و اذعان کرده‌اند که هوش مصنوعی (AI) یافتن برخی آسیب‌پذیری‌ها را آنقدر آسان کرده است که دیگر منطقی نیست آن‌ها را مخفی نگه داشت.

به‌روزرسانی خط‌مشی

این پروژه به‌روزرسانی خط‌مشی را روز پنجشنبه ادغام کرد، پس از آنکه آنتوان پوانسو (Antoine Poinsot)، توسعه‌دهنده Chaincode Labs، اوایل این ماه با اشاره به افزایش گزارش‌های مربوط به باگ‌هایی که می‌توانند «به راحتی (دوباره) کشف شوند»، آن را مطرح کرد.

پوانسو نوشت که دلیل این امر این است که مدل‌های زبان بزرگ «به شدت موانع» یافتن دسته‌های خاصی از مشکلات یا شناسایی یک رفع اشکال که به صورت پنهانی در کد اعمال شده است را کاهش داده‌اند.

این تغییر به تنشی در قلب هرگونه خط‌مشی افشاگری می‌پردازد. بیت‌کوین کور، که بیشتر گره‌های (nodes) زیربنایی شبکه را اجرا می‌کند، مدت‌هاست که دوره ممنوعیت طولانی را ترجیح داده و اصلاحات امنیتی را مخفی نگه داشته و اغلب تا انتشار عمده بعدی آن‌ها را به تعویق می‌اندازد.

این رویکرد محتاطانه منعکس‌کننده فرهنگ به‌روزرسانی کند و معروف بیت‌کوین است، جایی که عجله در به‌روزرسانی اپراتورهای گره خطرات خاص خود را دارد. اما توسعه‌دهندگان به این نتیجه رسیدند که برای باگ‌هایی که یک مهاجم می‌تواند با یک دستور هوش مصنوعی واحد آن‌ها را آشکار کند، ممنوعیت طولانی «چیز زیادی جز به تعویق انداختن در دسترس بودن یک انتشار اصلاح شده، به دست نمی‌آورد.»

رویکرد جدید در قبال آسیب‌پذیری‌ها

تحت خط‌مشی جدید، بیت‌کوین کور ممکن است یک آسیب‌پذیری گزارش شده را به عنوان «به راحتی قابل کشف» علامت‌گذاری کند، برچسبی که انتظار می‌رود برای مسائلی که از طریق یک پرس‌وجوی ساده مدل زبان بزرگ قابل یافتن هستند، اعمال شود.

برای این موارد، اصلاحیه به هر نسخه نگهداری شده بازگردانده می‌شود و یک نسخه جدید در اسرع وقت منتشر خواهد شد و جزئیات آن در یک هشدار امنیتی در کنار نرم‌افزار وصله شده منتشر می‌شود، به جای اینکه منتظر بمانند. منطق این امر، همانطور که پوانسو در بحث بیان کرد، این است که وصله مخفیانه چنین باگی «چیز زیادی به دست نمی‌آورد»، زیرا یک اسکن ساده هوش مصنوعی می‌تواند آن را پیدا کند و یک بازگردانی تهاجمی به هر حال آن را فاش می‌کند.

این تغییر نشان‌دهنده این است که هوش مصنوعی چگونه چشم‌انداز امنیتی پیرامون بیت‌کوین را به شدت تغییر داده است. در طول تابستان، یک تیم داوطلب «تیم قرمز بیت‌کوین» (Bitcoin Red Team) شروع به مسابقه برای یافتن نقص‌های قابل کشف با هوش مصنوعی قبل از مهاجمان کرد. در اوایل آگوست، یک حسابرسی مبتنی بر هوش مصنوعی نزدیک به ۵۰۰۰ یافته را در صدها پروژه رمزارز ثبت کرد و توسعه‌دهندگان برای رفع باگ‌های آشکار شده توسط هوش مصنوعی در پیاده‌سازی‌های لایتنینگ (Lightning) و کیف پول‌های سخت‌افزاری تلاش کرده‌اند.

حتی یک پل بیت‌کوین (Bitcoin bridge) پس از نتیجه‌گیری مبنی بر اینکه هوش مصنوعی باگ‌ها را سریع‌تر از آنچه می‌توانست آن‌ها را رفع کند، پیدا می‌کند، تعطیل شد.