يغيّر Bitcoin Core طريقة تعامله مع الثغرات الأمنية، موضحًا أن نماذج اللغة الكبيرة جعلت اكتشاف بعض عيوب البرمجيات أسهل بكثير.
في رسالة إلكترونية إلى القائمة البريدية لمطوري Bitcoin يوم الخميس، قال مطوّر Bitcoin Core أنطوان بوانسو إن الثغرات كانت تُبقى عمومًا قيد حظر إفصاح طويل لإتاحة الوقت للمستخدمين للترقية قبل أن تصبح التفاصيل علنية.
وكان الحفاظ على تلك السرية يعني عمومًا أن الإصلاحات لا يمكن نقلها إلى الإصدارات الأقدم من البرمجيات، ما يترك المستخدمين في انتظار الإصدار الرئيسي التالي. لكن بوانسو قال إن نماذج اللغة الكبيرة جعلت بعض العيوب سهلة إلى درجة أن إعادة اكتشافها أصبحت ممكنة، ولذلك لا يوفر تأخير الإصلاحات حماية تُذكر.
قال بوانسو: «لا تحقق فترة الحظر سوى القليل، لكنها تؤخر إتاحة إصدار مُصلح. لذلك نحدّث سياسة الإفصاح لدينا لاستيعاب ذلك».
يأتي التغيير في وقت يفرض فيه البحث الأمني بمساعدة الذكاء الاصطناعي ضغوطًا على المطورين في منظومة برمجيات Bitcoin بأكملها.
بموجب السياسة المحدّثة ، ستتلقى الثغرات المصنفة على أنها «سهلة الاكتشاف» إصلاحات في أسرع وقت ممكن عبر جميع الإصدارات الرئيسية المدعومة، مع نشر إرشادات أمنية بالتزامن مع التحديثات.
وجاء فيها: «ينطبق هذا التصنيف على الثغرات التي يمكن اكتشافها بأقل جهد، مثلًا من خلال مطالبة بسيطة لنموذج لغة كبير».
وستواصل الثغرات الأخرى اتباع جداول إفصاح تستند إلى شدتها، بدءًا من العيوب الحرجة التي تهدد أمان Bitcoin الأساسي وصولًا إلى الأخطاء الأقل خطورة ذات التأثير المحدود على العقد الفردية.
وقال Bitcoin Core إن الإفصاح عن الثغرات منخفضة الشدة سيتم بعد أسبوعين من إصدار نسخة رئيسية تتضمن الإصلاح، في حين سيجري الإفصاح عن الثغرات المتوسطة والعالية بعد أسبوعين من وصول آخر إصدار متأثر إلى «نهاية عمره»، وعادةً ما يكون ذلك بعد عام من إصدار الإصلاح في النسخة الرئيسية الجديدة.
وجاء في البيان: «لا تُدرج الأخطاء الحرجة في السياسة القياسية، إذ من المرجح أن تتطلب إجراءً مخصصًا».
قال لوك دي وولف، مقدم برنامج Bitcoin Infinity Show ومؤلف كتاب «Defending Bitcoin»: «كنت قد اختلفت مع نهج أنطوان تجاه الأمان في الماضي، لكن هذا تحديث جيد».
في أغسطس، أبلغ فريق Bitcoin Red Team التطوعي عن نحو 5,000 مشكلة محتملة عبر 390 مشروعًا، رغم أن نحو خُمس النتائج فقط كان قد أُعيد إنتاجه في ذلك الوقت.
وفي ذلك الشهر، حث مطورو Core Lightning المشغلين على الترقية أو إخراج عقدهم من الخدمة بعد تلقي تقارير متعددة عن ثغرات مولدة بالذكاء الاصطناعي، مع حجب التفاصيل التقنية لمدة أسبوعين.