يعيد مطورو Bitcoin Core النظر في كيفية تعامل المشروع مع الإفصاح عن الثغرات الأمنية، مشيرين إلى واقع آخذ في التنامي: إذ يمكن للنماذج اللغوية الكبيرة (LLMs) أن تجعل اكتشاف بعض الثغرات أسرع وأسهل بكثير. وفي رسالة إلى القائمة البريدية لمطوري بيتكوين، قال مطور Bitcoin Core أنطوان بوانسو إن الممارسة التقليدية المتمثلة في فرض حظر طويل على الإفصاح أصبحت أقل فائدة، في وقت قد يتمكن فيه المهاجمون من إعادة اكتشاف الأخطاء على الفور تقريبًا.
يهدف هذا التحديث، الذي وُصف بأنه جزء من نهج Bitcoin Core المعدّل للإفصاح، إلى إيصال البرامج المصححة إلى المستخدمين في الإصدارات التي لا يزال المشروع يدعمها في وقت أقرب، مع مواصلة نشر التنبيهات الأمنية بالتزامن مع التحديثات لبعض فئات المشكلات.
أهم النقاط
يقول Bitcoin Core إن نماذج اللغة الكبيرة (LLMs) قد تقلل من فاعلية حظر الإفصاح، إذ تجعل اكتشاف بعض الثغرات «سهلًا» وفي وقت قصير.
بموجب السياسة المحدّثة، ستُصدر الإصلاحات الخاصة بالثغرات «سهلة الاكتشاف» في أقرب وقت ممكن لجميع الإصدارات الرئيسية التي لا يزال المشروع يدعمها.
ستُنشر التنبيهات الأمنية المتعلقة بهذه المشكلات بالتزامن مع الإصدارات التي تتضمن الإصلاحات، بدلًا من نشرها بعد فترة تأخير.
أما أنواع الثغرات الأخرى، فستظل خاضعة لمواعيد إفصاح تستند إلى مستوى الخطورة، بما في ذلك قواعد محددة بفترة أسبوعين للمخاطر المنخفضة والمتوسطة/العالية.
لماذا يغيّر Bitcoin Core ممارسات الإفصاح
اعتمد الإفصاح عن الثغرات الأمنية تاريخيًا في كثير من الأحيان على فترات حظر الإفصاح، أي حجب التفاصيل إلى أن يتاح للمستخدمين وقت كافٍ للتحديث. ويرى بوانسو أن هذا النهج قد ينجح عندما يكون إعادة اكتشاف الثغرة صعبًا أو بطيئًا. لكن عندما يمكن العثور على خلل بسهولة باستخدام تقنيات مدعومة بالذكاء الاصطناعي، فقد لا يوفر التأخير حماية تُذكر.
قال بوانسو في رسالته الإلكترونية إن فترة الحظر «لا تحقق الكثير سوى تأخير إتاحة إصدار مُصلح»، موضحًا أن ترحيل الإصلاحات إلى الإصدارات الأقدم من البرنامج كان صعبًا في السابق. ونتيجة لذلك، قد يضطر المستخدمون إلى الانتظار حتى الإصدار الرئيسي التالي للحصول على الشيفرة التي عالجت المشكلة.
وقال إن المشروع يحدّث سياسته لمواكبة هذا التغيير في بيئة التهديدات، حيث يسرّع البحث المدعوم بالذكاء الاصطناعي وتيرة إعادة ظهور العيوب.
ما المقصود بفئة «سهلة الاكتشاف»
توضح السياسة المحدّثة لـ Bitcoin Core كيفية تصنيف الثغرات الأمنية والتعامل معها. ووفقًا لصفحة سياسة التنبيهات الأمنية الخاصة بالمشروع، ستؤدي المشكلات المصنفة على أنها «سهلة الاكتشاف» إلى تسريع معالجة الثغرات في جميع الإصدارات الرئيسية التي لا يزال المشروع يدعمها.
تصف السياسة هذا التصنيف بأنه ينطبق على الثغرات التي يمكن اكتشافها بجهد ضئيل، وتشير صراحةً إلى أمثلة مثل العثور على أخطاء باستخدام مطالبة بسيطة لنموذج لغة كبير (LLM).
بدلًا من حجب التفاصيل إلى موعد لاحق، سيصدر Bitcoin Core التنبيهات الأمنية بالتزامن مع الإصدارات التي تتضمن الإصلاحات لهذه الفئة. والنتيجة العملية هي أن المشغّلين لن يضطروا إلى انتظار فترة الإفصاح التقليدية قبل التخطيط للتحديثات استنادًا إلى إصلاحات محددة وسياق المخاطر المرتبط بها.
استمرار الجداول الزمنية المستندة إلى مستوى الخطورة للمشكلات الأخرى
مع انتقال فئة «سهلة الاكتشاف» إلى وتيرة أسرع، يقول Bitcoin Core إن ذلك لا يعني التعامل بالطريقة نفسها مع كل الثغرات. فستظل العيوب الأخرى خاضعة لجداول إفصاح تستند إلى مستوى الخطورة، وتشمل ذلك المشكلات الحرجة التي تهدد الأمان الأساسي لبيتكوين، وصولًا إلى الأخطاء الأقل خطورة ذات التأثير المحدود على العُقد الفردية.
وفقًا للسياسة، سيُفصح عن الثغرات منخفضة الخطورة بعد أسبوعين من إصدار نسخة رئيسية تتضمن الإصلاح. أما الثغرات متوسطة وعالية الخطورة، فسيُفصح عنها بعد أسبوعين من وصول آخر إصدار متأثر إلى «نهاية عمره» (End of Life)، وذلك بعد نحو عام عادةً من تضمين الإصلاح في الإصدار الرئيسي الجديد.
وتشير السياسة أيضًا إلى استثناء: فالأخطاء الحرجة لا تخضع للجدول الزمني المعتاد، لأنها قد تستلزم إجراءً خاصًا يُحدَّد لكل حالة.
يوحي هذا النهج بمحاولة لتحقيق التوازن: التحرك سريعًا عندما يستطيع المهاجمون إعادة إنتاج الضعف نفسه بسرعة، مع الإبقاء على النهج الراسخ القائم على مستوى الخطورة للثغرات التي لا يزال توقيت الإفصاح عنها يوفر مهلة مفيدة لإجراء تحديثات دفاعية.
ضغوط أوسع نطاقًا بسبب اختبارات الأمان المدعومة بالذكاء الاصطناعي
يأتي تغيير سياسة الإفصاح وسط اهتمام متزايد بأبحاث الثغرات الأمنية المدعومة بالذكاء الاصطناعي وما يترتب عليها من آثار في تشغيل البرمجيات بأمان عبر منظومة بيتكوين.
ومن التغطيات السابقة التي أشار إليها مجتمع بيتكوين تقرير فريق Bitcoin Red Team التطوعي الصادر في أغسطس، والذي رصد ما يقرب من 5,000 مشكلة محتملة في 390 مشروعًا، رغم أن نحو خُمس النتائج فقط كان قد أُعيد التحقق منه آنذاك. وقد أبرز هذا الحجم مدى سرعة اتساع نطاق مراجعة البرمجيات عند استخدام تقنيات الأتمتة والذكاء الاصطناعي.
وفي الشهر نفسه، دعا مطورو Core Lightning المشغّلين إلى التحديث أو إيقاف عُقدهم عن العمل، بعد تلقيهم تقارير متعددة عن ثغرات أنشأها الذكاء الاصطناعي. كما أفادت تقارير منفصلة من تلك الفترة بأن Core Lightning حجب التفاصيل التقنية لمدة أسبوعين، ما يعكس كيفية تعامل أجزاء مختلفة من منظومة بيتكوين مع التوتر نفسه: تسارع الاكتشاف في مقابل الحاجة التشغيلية إلى تنسيق الإفصاح وإصدار التصحيحات.
يمكن فهم سياسة Bitcoin Core المحدّثة على أنها محاولة لمواءمة آليات الإفصاح مع واقع قد لا يعود فيه اكتشاف الثغرات مقيدًا بالوقت. فإذا تقلّصت الفترة الفاصلة بين أن تكون الثغرة «غير معروفة لكثيرين» وبين أن تصبح «مستغلة أو مفهومة على نطاق واسع»، فقد يلزم تقصير فترات حظر الإفصاح، أو استبدالها فعليًا في بعض الحالات بإفصاح فوري بالتزامن مع الإصلاحات.
ما الذي ينبغي متابعته لاحقًا
ينبغي للمشغّلين متابعة كيفية تصنيف Bitcoin Core للتنبيهات المستقبلية على أنها «سهلة الاكتشاف»، ومدى سرعة تضمين الإصدارات المدعومة للإصلاحات عبر إصدارات رئيسية متعددة. ويتمثل السؤال على المدى الطويل في ما إذا كان هذا النهج سيقلل المخاطر من دون إغراق المستخدمين بمعلومات مبكرة، أم أنه سيعيد تشكيل طريقة تنسيق جميع مشاريع منظومة بيتكوين لإصدار التصحيحات عندما يصبح الاكتشاف المدعوم بالذكاء الاصطناعي أمرًا شائعًا.
نُشر هذا المقال في الأصل بعنوان «Bitcoin Core يحدّث سياسة الأمان مع تحسّن اكتشاف الأخطاء بفضل الذكاء الاصطناعي» على Crypto Breaking News – مصدرك الموثوق لأخبار العملات المشفرة وبيتكوين وتحديثات البلوك تشين.