کور لائٹننگ نے AI جنریٹڈ رپورٹس میں دریافت ہونے والے اصل خامیوں کی آگاہی دی ہے

کور لائٹننگ، جو بٹ کوائن لائٹننگ نوڈ کے سب سے زیادہ استعمال ہونے والے ایمپلیمنٹیشنز میں سے ایک کے پیچھے ہے، نے AI سے تخلیق کردہ کمزوریوں کی ایک لہر کے بعد ایک فوری سیکورٹی انتباہ جاری کیا ہے جس میں حقیقی مسائل دریافت ہوئے ہیں۔ بدھ کو X (ٹویٹر) پر ایک پوسٹ میں، کور لائٹننگ نے نوڈ آپریٹرز کو بتایا کہ آٹومیٹڈ CVE رپورٹس نے کئی مسائل کو نشان زد کیا ہے جو اصلی ہیں اور ڈویلپرز فکسز کو منظم کر رہے ہیں۔ آپریٹرز کو جلد سے جلد اگلے اپڈیٹ کو انسٹال اور تصدیق کرنے کی ترغیب دی گئی — اور اگر وہ فوراً اپ گریڈ نہ کر سکیں، تو اپنے نوڈس کو مکمل طور پر بند نہ کرکے --offline فلگ کے ساتھ ریسٹارٹ کرنے کو کہا گیا۔ نوڈ کو صرف بند ک为什么 نہیں؟ کور لائٹننگ نے وضاحت کی ہے کہ تجویز کردہ فلگ پیر کنکشنز کو معطل کر دیتا ہے اور اندر یا باہر ادائیگیوں کو رُوتینگ روک دیتا ہے، لیکن نوڈ کا ڈیمُن پس منظر میں چلتا رہتا ہے تاکہ وہ بٹ کوائن چین کو دیکھتے رہ سکے۔ یہ پس منظر مانیٹرنگ انتہائی اہم ہے: لائٹننگ نیٹ ورک چینلز بند ہونے پر آن-چین سیٹل ہوتے ہیں، اور ایک لائو نوڈ اس صورت میں رد عمل ظاہر کر سکتا ہے جب کوئی دوسرا طرف چینل کو فورس کرکے بند کردے۔ ایک بند نوڈ اس صورت میں نہیں کر سکتا، اس لئے نوڈس کو بند کرنا ٹیم کے مطابق سب سے بدترین آپشن ہے۔ اس پروجیکٹ کا کہنا ہے کہ اس کا چھوٹا سا مرکزی ٹیم، باہر سے شرکاء سمیت، متعدد ذرائع سے آئی اے سے تخلیق کردہ رپورٹس کا جائزہ لینے میں تقریباً 10 دن صرف کر چکا ہے۔ کور لائٹننگ نے شروع میں ایک جلد از جلد پوائنٹ رلیز جاری کرنے کا خواب دیکھا تھا، لیکن اب وہ دستخط شدہ، دوبارہ قابل تولید بائنریز تقسیم کرے گا اور فکسز مکمل ہونے اور آپریٹرز اپنے نوڈس اپ ڈیٹ کرنے تک تکنیکی تفصیلات پر دو ہفتے تک پابندی عائد رکھے گا۔ ٹیم نے ان تصدیق شدہ خامیوں کی تعداد، حملہ آوروں کے لئے ممکنہ نتائج، یا کسی بھی استعمال شدہ اسپلوائٹس کا انکشاف نہیں کیا ہے۔ پروجیکٹ سے عملی مشورہ: - آنے والی رلیز پر دستخط تصدیق کریں اور جلد سے جلد انسٹال کر دیں۔ - اگر آپ فوراً اپ گرید نہ کر سکتے، تو --offline استعمال کرکے اپنا نوڈ ریسٹارٹ کر دیں تاکہ ادائیگیاں اور پیر کنکشنز بلاک ہوجائیں لیکن آن-چین مانیٹرنگ جاری رہے۔ - پرانے رلز (شامل 26.04) مزید سپورٹ نہीں ہونگے؛ ورژن 26.09 لاٹ ستمبر میں جاری رہنے والا ہے۔ �ہ انتباہ بٹ کوائن ایکو سسٹم مें AI مدد سے سائبر سلامتی تحقیق سے خامiyon کا انکشاف ہونے والے عام رجحان کے دوران آ رہا ہے۔ جولائِ مें، ہارڈ وئیر والٹ بنانے والى شركت Coinkite نے بتایا کہ حمله آوروں نے AI ka istemal Coldcard seed generation ميں اسي ضعف دريافت كرنे كे لئي كيا جس سے ملین دالروں كى بٹ كوائن كى چوري سى جڑى تھي۔ اس ماھ كى شروعات ميں، Boltz نے حمله آوروں كى طرف سى فاسط پچ كى نسبت زودتر خامiyon كى دريافت كى جانى كى وجھ سى خدمات كى عارضي طور پر روكي۔ volunteer بٹ كوائن Red Team نے ظاھر كى گئي ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھر كى ظاھר की एक विशाल सूची बनाई है: उनकी AI-सहायता से की गई समीक्षाओं ने 390 बिटकॉइन प्रोजेक्ट्स में से 4,962 संभावित खोजें की हैं, जिनमें से 85 को शुरुआत में गंभीर और 635 को अत्यधिक गंभीर बताया गया (कुछ गलत सकारात्मक हो सकते हैं)। पुर्नामक प्रोग्रामर और Red Team सदस्य Calle ने Decrypt को बताया कि उद्देश्य हमलावरों से पहले कमजोरियों को ढूंढना है: “अब यह समय का सवाल है,” उन्होंने कहा, और जोड़ा कि AI ने पारंपरिक सुरक्षा प्रशिक्षण के बिना लोगों के लिए एंड-टू-एंड एक्सप्लॉइट्स बनाने की बाधा कम कर दी है। कोर लाइटनिंग का संदेश स्पष्ट है: इसे एक जीवित सुरक्षा घटना के रूप में मानें। जैसे ही पैच किए गए बाइनरीज़ जारी हों, उन्हें स्थापित करें और सत्यापित करें, या --offline का उपयोग करें ताकि आपका नोड सुरक्षित रहे और ऑन-चेन पर पैसे की सुरक्षा कर सके — और सिर्फ़ नोड्स को बंद करके चैनल्स को मॉनिटर किए बिना छोड़ने से बचें। समुदाय और अन्य टीमें दो हफ्ते की प्रतिबंधित समयावधि के दौरान विवरणों और सुधारों के प्रसार को सावधानी से देखती रहेंगी।