बिटकॉइन कोर एआई-पता लगाये जा सकने वाली कमजोरियों को संबोधित करने के लिए सुरक्षा नीति को अपडेट करता है

बिटकॉइन कोर डेवलपर्स ने सुरक्षा नीति में संशोधन किया है ताकि ऐसी कमियों को दूर करने वाले अपडेट्स को तेज़ किया जा सके, जिन्हें एआई के द्वारा आसानी से खोजा जा सकता है। प्रोजेक्ट ने गुरुवार को इस अपडेट को अपना लिया। चेनकोड लैब्स के डेवलपर एंटवाइन पोइंसोट ने इस महीने की शुरुआत में इस बदलाव का प्रस्ताव रखा था, जिसमें उन्होंने ऐसी कमियों की रिपोर्ट्स में वृद्धि का हवाला दिया, जिन्हें आसानी से खोजा या पुनः खोजा जा सकता है।

पॉइंसोट ने लिखा कि बड़े भाषा मॉडल ने कोड में निश्चित श्रेणी की खामियों को खोजने या चुपचाप डाले गए ठीक किए गए बदलावों को पहचानने की कठिनाई को काफी कम कर दिया है। संशोधित नीति के तहत, बिटकॉइन कोर एक रिपोर्ट की गई कमजोरी को "आसानी से पता लगाई जा सकने वाली" के रूप में नामित कर सकता है। बिटकॉइन कोर उम्मीद करता है कि यह नामांकन ऐसी खामियों को कवर करेगा जिन्हें एक बड़े भाषा मॉडल में सीधे प्रश्न पूछकर पहचाना जा सकता है। डेवलपर्स इन कमजोरियों के लिए सभी समर्थित प्रकाशनों में ठीक किए गए संस्करण लागू करेंगे। डेवलपर्स सुरक्षा सलाह के साथ, जिसमें कमजोरियों की व्याख्या की गई होगी, जल्द से जल्द पैच किए गए संस्करण प्रकाशित करेंगे।

बिटकॉइन कोर बिटकॉइन नेटवर्क को समर्थन देने वाले अधिकांश नोड्स को संचालित करता है। परियोजना ने पारंपरिक रूप से सुरक्षा ठीक करने के लिए लंबे समय तक गोपनीयता बनाए रखी है, जिसमें अक्सर अगले प्रमुख रिलीज का इंतजार किया जाता है। यह दृष्टिकोण एक धीमी अपग्रेड प्रक्रिया को प्रतिबिंबित करता है, जिसमें नोड संचालकों पर अपडेट करने का दबाव स्वयं जोखिम पैदा करता है। हालाँकि, डेवलपर्स ने निष्कर्ष निकाला कि लंबे समय तक गोपनीयता उन बग्स के लिए कम सुरक्षा प्रदान करती है, जिन्हें एक AI प्रॉम्प्ट के साथ खोजा जा सकता है, और पैच किए गए सॉफ़्टवेयर तक पहुँच में देरी होती है। चर्चा में पोइंसोट ने तर्क दिया कि गुप्त ठीक करने से कम लाभ होगा क्योंकि एक मूलभूत AI स्कैन सुरक्षा दुर्बलता को प्रकट कर सकता है। पोइंसोट ने यह भी तर्क दिया कि व्यापक बैकपोर्टिंग से ठीक करने की बात स्वयं प्रकट हो जाएगी।

AI ने बिटकॉइन के चारों ओर के सुरक्षा परिदृश्य को काफी बदल दिया है। गर्मियों के दौरान, स्वयंसेवकों ने "बिटकॉइन रेड टीम" बनाई ताकि हमलावरों के इन दोषों का दुरुपयोग करने से पहले AI द्वारा पाए जाने वाले दुर्बलताओं की पहचान की जा सके। शुरुआती अगस्त में, एक AI-संचालित ऑडिट ने सैकड़ों क्रिप्टोकरेंसी प्रोजेक्ट्स में लगभग 5,000 खोजें दर्ज कीं। डेवलपर्स ने Lightning इम्प्लीमेंटेशन्स और हार्डवेयर वॉलेट्स में AI द्वारा पाए गए दुर्बलताओं को ठीक करने के लिए त्वरित कार्रवाई की। एक बिटकॉइन ब्रिज ने बंद हो गया, क्योंकि इसने निष्कर्ष निकाला कि AI, ब्रिज के इन दुर्बलताओं को मरम्मत करने की तुलना में तेजी से दोष पा रहा है।