يغيّر Bitcoin Core طريقة تعامله مع الثغرات الأمنية، موضحًا أن نماذج اللغة الكبيرة جعلت اكتشاف بعض عيوب البرمجيات أسهل بكثير.
في رسالة بريد إلكتروني إلى القائمة البريدية لمطوري Bitcoin يوم الخميس، قال مطوّر Bitcoin Core أنطوان بوانسو إن الثغرات كانت تُحاط عمومًا بحظر طويل على الإفصاح عنها، لإتاحة الوقت للمستخدمين لتحديث برامجهم قبل نشر التفاصيل.
كان الحفاظ على سرية هذه الثغرات يعني عمومًا تعذّر نقل الإصلاحات إلى إصدارات البرامج الأقدم، ما يترك المستخدمين بانتظار الإصدار الرئيسي التالي. لكن بوانسو قال إن نماذج اللغة الكبيرة جعلت إعادة اكتشاف بعض العيوب سهلة جدًا، بحيث لم يعد تأخير الإصلاحات يوفر حماية تُذكر.
«لا تحقق فترة الحظر سوى القليل، لكنها تؤخر إتاحة إصدار يتضمن إصلاحًا»، قال بوانسو. «لذلك نحدّث إفصاحنا عن السياسة لاستيعاب هذه الحالات».
يأتي هذا التغيير في وقت تضغط فيه أبحاث الأمن السيبراني المدعومة بالذكاء الاصطناعي على المطورين في مختلف أنحاء منظومة برمجيات بيتكوين.
بموجب السياسة المحدّثة، ستُصلح الثغرات المصنّفة على أنها «سهلة الاكتشاف» في أسرع وقت ممكن، عبر جميع الإصدارات الرئيسية التي لا يزال دعمها مستمرًا، مع نشر تنبيهات أمنية بالتزامن مع التحديثات.
وجاء في البيان: «ينطبق هذا التصنيف على الثغرات التي يمكن اكتشافها بأقل جهد، مثلًا عبر مطالبة بسيطة لنموذج لغوي كبير».
أما الثغرات الأخرى، فستظل خاضعة لجداول إفصاح تستند إلى مستوى الخطورة، بدءًا من العيوب الحرجة التي تهدد أمن بيتكوين الأساسي، وصولًا إلى الأخطاء الأقل خطورة ذات التأثير المحدود على عُقد فردية.
قالت بيتكوين كور إن الإفصاح عن الثغرات منخفضة الخطورة سيتم بعد أسبوعين من إصدار نسخة رئيسية تتضمن الإصلاح، بينما سيتم الإفصاح عن الثغرات متوسطة وعالية الخطورة بعد أسبوعين من وصول آخر إصدار متأثر إلى «نهاية الدعم» (End of Life)، وهو ما يحدث عادةً بعد عام من إصدار الإصلاح في النسخة الرئيسية الجديدة.
وجاء في البيان: «لا تشمل السياسة القياسية الأخطاء الحرجة، إذ يُرجّح أنها ستتطلب إجراءً مخصصًا».
قال لوك دي وولف، مقدم برنامج Bitcoin Infinity Show ومؤلف كتاب «الدفاع عن بيتكوين»: «اختلفت سابقًا مع نهج أنطوان تجاه الأمن، لكن هذا تحديث جيد».
في أغسطس، أبلغ فريق Bitcoin Red Team التطوعي عن نحو 5,000 مشكلة محتملة في 390 مشروعًا، رغم أن نحو خُمس النتائج فقط كان قد أُعيد التحقق منه حينها.
وفي ذلك الشهر، حثّ مطورو Core Lightning المشغّلين على ترقية عُقدهم أو إيقافها عن العمل، بعد تلقي تقارير متعددة عن ثغرات أنشأها الذكاء الاصطناعي، مع حجب التفاصيل التقنية لمدة أسبوعين.
المجلة: حظر جديد لـ DeepSeek في الولايات المتحدة، وتعميق الروابط المشفرة بين سويسرا وآسيا: موجز آسيا