Editör: Enver Adıgüzel
Bitcoin Core geliştiricileri, yapay zekânın bazı güvenlik açıklarını o kadar kolay hale getirdiğini kabul ederek yazılımın belirli açıkları ele alma biçimini değiştirdi. Proje, bu hafta perşembe günü politika güncellemesini birleştirdi. Değişikliği Chaincode Labs geliştiricisi Antoine Poinsot bu ayın başında, “kolayca (yeniden) keşfedilebilen” hata bildirimlerindeki artışa dayanarak önermişti.
Poinsot’un tartışmadaki açıklamasına göre büyük dil modelleri, belirli açık türlerini bulmayı ve kodda sessizce yayımlanmış bir düzeltmeyi fark etmeyi “büyük ölçüde kolaylaştırdı”.
Gizlilikten vazgeçiş
Bitcoin Core, ağın büyük bölümünü çalıştıran düğümleri yönettiği için uzun bir gizlilik süresini uzun süredir tercih ediyordu. Güvenlik düzeltmelerini sessiz tutuyor ve çoğu zaman bir sonraki büyük sürüme kadar bekletiyordu.
Bu temkinli yaklaşım, Bitcoin’in ağır güncelleme kültürünü yansıtıyor. Ancak geliştiriciler, tek bir yapay zekâ isteğiyle bir saldırganın bulabileceği açıklar için uzun bir gizliliğin “çok az şey kazandırdığı, sadece sabit sürümün kullanıma sunulmasını geciktirdiği” sonucuna vardı.
Yeni politikanın işleyişi
Yeni politika uyarınca Bitcoin Core, bildirilen bir açığı “kolayca keşfedilebilir” olarak işaretleyebilecek. Bu etiketin basit bir LLM sorgusuyla bulunabilen sorunlara uygulanması bekleniyor.
Bu tür açıklarda düzeltme desteklenen her sürüme geriye dönük olarak eklenecek ve yeni sürüm mümkün olan en kısa sürede yayımlanacak. Ayrıntılar yamalı yazılımla birlikte bir güvenlik duyurusunda paylaşılacak. Poinsot’un tartışmada belirttiği gerekçe, bu tür bir açığı gizlice yamalamanın “çok az şey kazandırdığı”; zira basit bir yapay zekâ taraması açığı zaten bulabilir ve agresif bir geriye dönük yama da açığı kendiliğinden ortaya çıkarır.
Yapay zekânın güvenlik manzarası
Bu değişiklik, yapay zekânın Bitcoin çevresindeki güvenlik manzarasını ne kadar sert biçimde yeniden şekillendirdiğini gösteriyor. Yaz aylarında gönüllülerden oluşan bir “Bitcoin Red Team” yapay zekâyla bulunabilen açıkları saldırganlardan önce bulmak için yarışa girdi.
Ağustos başında yapay zekâ destekli bir denetim, yüzlerce kripto projesinde yaklaşık 5.000 bulgu kaydetti. Geliştiriciler de Lightning uygulamalarındaki ve donanım cüzdanlarındaki yapay zekâyla ortaya çıkarılan hataları yamalamak için acele etti.
Bir Bitcoin köprüsü de yapay zekânın hataları düzeltebileceğinden daha hızlı bulduğu sonucuna vararak kapandı.
İlgili: Bitcoin Core 32, eski sürümlerle çoklu imza akışını aksatabilir
Kaynak: Bitcoin Core
