Bitcoin Core, büyük dil modellerinin kolayca yeniden keşfedebileceği açıklıklar için onarımları ve açıklamaları hızlandırmak amacıyla güvenlik bildirim politikasını gözden geçirdi. Bu değişiklik, bu açıklıklar için aylarca süren yasaklamaları sona erdirdi. Bakıcılar, perşembe günü bu revizyonu birleştirdi. Öneriyi yazan Chaincode Labs geliştiricisi Antoine Poinsot, aynı gün Bitcoin Geliştirme Posta Listesi aracılığıyla bu değişikliği duyurdu.
Poinsot, yakın zamanda kolayca yeniden keşfedilebilir güvenlik açıkları raporlarının arttığını söyledi. Poinsot, bu artışın büyük dil modellerinin belirli sınıf güvenlik açıklarını ve gizli düzeltmeleri çok daha kolay tanımlamasına bağladı.
Bitcoin Core, Bitcoin ağındaki çoğu node üzerinde çalışır. Önceki politika, bildirilen her bir zafiyetin atanmış ciddiyetine göre açıklama zamanlamasını bağlıyordu. Düşük ciddiyetli zafiyetler, bir sonraki ana sürümün yayınlanmasından iki hafta sonra kamuoyuna açılırdı. Orta ve yüksek ciddiyetli zafiyetler, son etkilenen sürümün yaşam döngüsünün sonuna kadar gizli kalır ve bu gizlilik süresi bir yıla kadar uzayabilirdi. Bu zaman çizelgeleri, yavaş yükseltme yapan birçok node operatörünün kamuoyuna açıklamadan önce düzeltilmiş yazılımı yüklemesine izin verirdi. Pratikte, eski desteklenen sürümler için düzeltmeler yayımlanmazdı ve bunlar yerine bir sonraki ana sürümde ortaya çıkarlardı. Poinsot, bu uzlaşmanın kolayca yeniden keşfedilebilir zafiyetler için işe yaramadığını savundu. Politika, bu tür zafiyetler için gizlilik süresinin, düzeltilmiş sürümün erişimini erteleyerek az bir fayda sağladığını belirtiyor.
Bitcoin Core, bir zafiyeti triaj sırasında kolayca keşfedilebilir olarak sınıflandırmayı artık sağlıyor. Bu kategori, büyük dil modellerine basit bir istek yoluyla dahil olmak üzere keşfedilmesi az çaba gerektiren zafiyetleri kapsıyor. Diğer yöntemlerle keşfedilen zafiyetler de bu kategoriye girebilir. Bitcoin Core, uygun zafiyetler için her desteklenen ana sürümde düzeltmeleri geri aktaracaktır. Bitcoin Core, mümkün olan en kısa sürede nokta sürümleri yayınlayacaktır. Düzeltmeli yazılım kullanılabilir hale geldiğinde, Bitcoin Core bazı detayları içeren bir güvenlik duyurusu yayınlayacaktır. Poinsot, hızlandırılmış düzeltmelerin kullanıcılar tarafından alınmadan önce daha az test edileceğini kabul etti.
Yeterli olmayan açıklar, mevcut ciddiyete dayalı açığa alma zamanlamasını korur. Kritik açıklar standart politikadan muaf kalır ve bireysel şekilde ele alınacaktır. Kritik açıklar, protokol seviyesinde para çalınmasına izin veren, para arzını artıran veya zinciri kalıcı olarak bölen hataları içerir.
Geliştirici Antoine Riard, bireysel durumlar gerekçeli olduğunda eşlik eden uyarılar olmadan düzeltmeler izin verilmesini ve detayların saklanmasını önerdi. Poinsot, öneriyi reddetti. Poinsot, detaysız uyarıların, etkilenmeyen kullanıcıları aceleyle taşıtmaya teşvik ederek gerekli olmayan şekilde riski artırabileceğini savundu.
Politika revizyonu, Bitcoin'in açık kaynak projeleri üzerine artan baskıların aylarını takip ediyor. Temmuz sonunda, 16 geliştiriciden oluşan gönüllü bir grup olan Bitcoin Red Team, AI modellerini kullanarak yaklaşık bir günde 390 Bitcoin deposunu inceledi. Grup, 4.962 bulgu kaydetti ve bunların 85'i kritik olarak sınıflandırıldı. Günlükler içinde, grup tarafından gizli olarak bildirilen bir BTCPay Server zafiyeti istismar edildi ve canlı satıcı sunucularındaki Lightning node'ları boşaltıldı. Ağustos'ta, Core Lightning geliştiricileri, AI tarafından üretilen zafiyet raporlarının doğru olduğu kanıtlandıktan sonra operatörlere yükseltme veya bağlantıyı kesme talimatı verdi.
Bitcoin Kırmızı Takımı'nın çalışması, Coldcard donanım cüzdanlarını içeren bir zafiyeti kullandı. Saldırganlar, 30 Temmuz'da 25 dakika içinde 594 BTC'yi boşalttı. Dört çekimden kaynaklanan kayıplar yaklaşık 114 milyon doları buldu.
Bitcoin Core, Yapay Zeka ile Yeniden Keşfedilebilir Güvenlik Açıkları İçin Yasakları Kaldırıyor
FLASH AIPaylaş
Özet
Bitcoin Core, AI ile yeniden keşfedilebilir güvenlik açıkları için embargoları kaldırdı ve daha hızlı düzeltmeler sağlayacak şekilde güvenlik politikasını gözden geçirdi. Perşembe günü birleştirilen bu değişiklik, AI ilerlemeleriyle ilişkili artan raporlara yanıt olarak yapıldı. Bakıcı Antoine Poinsot, bu değişimi belirtti. Yeterli kriterlere uyan sorunlar artık geri aktarılan düzeltmeler ve nokta sürümleri alacak. Danışmanlıklar, düzeltmeler hazırlandığında yayınlanacak. Yeterli kriterlere uymayan sorunlar eski zaman çizelgesine göre ilerleyecek. Bu güncelleme, $114 milyonluk Coldcard sızıntısı dahil olmak üzere AI tabanlı saldırılar sonrasında geldi. Bitcoin ETF onay zaman çizelgesi hâlâ belirsiz, ancak spot bitcoin ETF ilgisi artmaya devam ediyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.