روبرٹ ہیملٹن، اینکر وچ کے سی ای او اور بٹ کوائن کے کنٹریبیوٹر، نے 20 اگست کو بٹ کوائن کور میں اپنا پہلا کامیاب کمٹ حاصل کیا۔ اس فکس نے ایک والٹ سے متعلقہ بگ کو درست کیا، اور دلچسپ بات یہ ہے کہ اس نے اسے کیسے تلاش کیا: بٹ کوائن کے کوڈ بیس پر AI ماڈلز کو اشارہ کرکے اور انہیں مسائل تلاش کرنے دے کر۔
ہیملٹن کی کوشش ایک وسیع تر پہل کا حصہ ہے جسے وہ "بٹ کوائن ریڈ ٹیم" کہتے ہیں، ایک سوئی ممبرانہ مہم جو AI کا استعمال کرتے ہوئے بٹ کوائن سے متعلق اوپن سورس کوڈ کا نظام مند طریقے سے جائزہ لیتی ہے۔ اس منصوبے نے پہلے ہی ہزاروں ممکنہ مسائل کو ابھارا ہے، جن میں دزینوں کو انتہائی اہم قرار دیا گیا ہے۔ اس نے AI پر مبنی سیکورٹی ریسرچ کی موجودہ حالت کے بارے میں ایک ناموزوں بات بھی ظاہر کی ہے: آپ جن ٹولز کی ضرورت ہوتی ہے، انہیں جائزہ لینے کے درمیان ختم کر دیا جا سکتا ہے۔
بٹ کوائن ریڈ ٹیم کے 30 گھنٹے کے سپرینٹ کے اندر
ریڈ ٹیم میں ہیملٹن اور 16 доб доб کے ساتھی شامل ہیں جنہوں نے ابتدائی اگست میں اپنا پہلا بڑا اقدام شروع کیا۔ تقریباً 30 گھنٹوں میں، یہ گروپ 390 سے زائد بٹ کوائن سے متعلق اوپن سورس ریپوزٹریز میں 4,962 دریافتیں درج کر چکا ہے۔ ان میں سے 85 کو انتہائی اہم قرار دیا گیا اور 635 کو اعلیٰ شدت کا درجہ دیا گیا۔
ہیملٹن نے مئی کے آغاز میں ہی بٹ کوائن کور پر AI کی مدد سے کوڈ کا تجزیہ کرنے کا تجربہ شروع کر دیا تھا۔ ایک منفرد تجربہ کو ایک منظم مہم میں تبدیل کرنے والی بات جولائی میں کولڈکارڈ ہارڈ ویئر والٹ کی کمزوری تھی، جس کے نتیجے میں 1,000 سے زائد بٹ کوائن چوری ہو گئے۔
اوپن اے آئی نے پلگ نکال دیا، متبادل قدم بڑھا رہے ہیں
اگست 9 کے تقریباً وقت، اوپن اے آئی نے ہیملٹن کو اپنے ٹولز کا استعمال کرتے ہوئے مزید بٹ کوائن سیکورٹی تجزیہ کرنے سے روک دیا۔ گروپ نے اپنا رخ بدل کر کیمی K3 سمیت دیگر AI سسٹمز کی طرف کیا تاکہ وہ اپنا کام جاری رکھ سکیں۔
اب بگز تلاش کرنا ہی بند ہو چکا ہے
ہیملٹن نے خود AI-first approach کی ایک بڑی محدودیت کو تسلیم کیا: مینٹینر کے ساتھ اگلے مراحل کا تنظیم۔ 30 گھنٹوں میں تقریباً 5,000 مسائل دریافت کرنا متاثر کن ہے۔ لیکن سینکڑوں مختلف ریپوزٹریز کے مینٹینرز کو ان دریافت شدہ مسائل کا جائزہ لینے، ان کا ترجیح دینے اور ان پر اصلاح کرنے کے لیے متفق کرنا بالکل الگ چیلنج ہے۔
نسبة کہانی بیان کرتی ہے۔ 30 گھنٹوں کے اسکیننگ میں تقریباً 5,000 دریافتیں، جبکہ ہفتوں کے جائزے کے بعد صرف ایک ضم شدہ کامٹ۔