تغيّر Bitcoin Core سياستها الأمنية مع تسهيل الذكاء الاصطناعي اكتشاف الثغرات
تغيّر Bitcoin Core طريقة تعاملها مع الثغرات الأمنية، موضحةً أن نماذج اللغة الكبيرة جعلت اكتشاف بعض عيوب البرمجيات أسهل بكثير.
في رسالة بريد إلكتروني أُرسلت يوم الخميس إلى القائمة البريدية لمطوري Bitcoin، قال مطور Bitcoin Core أنطوان بواسو إن الثغرات كانت تُحاط عمومًا بفترات حظر طويلة على الإفصاح، لإتاحة الوقت للمستخدمين للتحديث قبل نشر التفاصيل.
وكان الحفاظ على سرية هذه الثغرات يعني عادةً تعذّر نقل الإصلاحات إلى إصدارات البرامج الأقدم، ما يضطر المستخدمين إلى الانتظار حتى الإصدار الرئيسي التالي. لكن بواسو قال إن نماذج اللغة الكبيرة جعلت إعادة اكتشاف بعض الثغرات سهلة للغاية، بحيث لم يعد تأخير الإصلاحات يوفر سوى قدر ضئيل من الحماية.
وقال بواسو: «لا تحقق فترة الحظر الكثير، لكنها تؤخر إتاحة إصدار يتضمن الإصلاح. لذلك نحدّث سياسة الإفصاح لدينا لتأخذ ذلك في الحسبان».
ويأتي هذا التغيير في وقت تضغط فيه أبحاث الأمن المدعومة بالذكاء الاصطناعي على المطورين في مختلف منظومة برمجيات Bitcoin.
وبموجب السياسة المحدّثة، ستُصلح الثغرات التي تُعد «سهلة الاكتشاف» في أسرع وقت ممكن عبر جميع الإصدارات الرئيسية التي لا يزال دعمها قائمًا، مع نشر تنبيهات أمنية بالتزامن مع التحديثات.
وجاء في البيان: «ينطبق هذا التصنيف على الثغرات التي يمكن اكتشافها بجهد ضئيل، مثلًا عبر توجيه طلب بسيط إلى نموذج لغة كبير».
أما الثغرات الأخرى، فستظل خاضعة لجداول إفصاح تستند إلى مستوى الخطورة، بدءًا من العيوب الحرجة التي تهدد أمن Bitcoin الأساسي، وصولًا إلى الأخطاء الأقل خطورة ذات التأثير المحدود على العُقد الفردية.
وقالت Bitcoin Core إن الإفصاح عن الثغرات منخفضة الخطورة سيتم بعد أسبوعين من إصدار نسخة رئيسية تتضمن الإصلاح، في حين سيُكشف عن الثغرات متوسطة وعالية الخطورة بعد أسبوعين من انتهاء «عمر الدعم» لآخر إصدار متأثر، وذلك عادةً بعد عام من إصدار الإصلاح ضمن النسخة الرئيسية الجديدة.
تغيّر Bitcoin Core طريقة تعاملها مع الثغرات الأمنية، موضحةً أن نماذج اللغة الكبيرة جعلت اكتشاف بعض عيوب البرمجيات أسهل بكثير.
في رسالة بريد إلكتروني أُرسلت يوم الخميس إلى القائمة البريدية لمطوري Bitcoin، قال مطور Bitcoin Core أنطوان بواسو إن الثغرات كانت تُحاط عمومًا بفترات حظر طويلة على الإفصاح، لإتاحة الوقت للمستخدمين للتحديث قبل نشر التفاصيل.
وكان الحفاظ على سرية هذه الثغرات يعني عادةً تعذّر نقل الإصلاحات إلى إصدارات البرامج الأقدم، ما يضطر المستخدمين إلى الانتظار حتى الإصدار الرئيسي التالي. لكن بواسو قال إن نماذج اللغة الكبيرة جعلت إعادة اكتشاف بعض الثغرات سهلة للغاية، بحيث لم يعد تأخير الإصلاحات يوفر سوى قدر ضئيل من الحماية.
وقال بواسو: «لا تحقق فترة الحظر الكثير، لكنها تؤخر إتاحة إصدار يتضمن الإصلاح. لذلك نحدّث سياسة الإفصاح لدينا لتأخذ ذلك في الحسبان».
ويأتي هذا التغيير في وقت تضغط فيه أبحاث الأمن المدعومة بالذكاء الاصطناعي على المطورين في مختلف منظومة برمجيات Bitcoin.
وبموجب السياسة المحدّثة، ستُصلح الثغرات التي تُعد «سهلة الاكتشاف» في أسرع وقت ممكن عبر جميع الإصدارات الرئيسية التي لا يزال دعمها قائمًا، مع نشر تنبيهات أمنية بالتزامن مع التحديثات.
وجاء في البيان: «ينطبق هذا التصنيف على الثغرات التي يمكن اكتشافها بجهد ضئيل، مثلًا عبر توجيه طلب بسيط إلى نموذج لغة كبير».
أما الثغرات الأخرى، فستظل خاضعة لجداول إفصاح تستند إلى مستوى الخطورة، بدءًا من العيوب الحرجة التي تهدد أمن Bitcoin الأساسي، وصولًا إلى الأخطاء الأقل خطورة ذات التأثير المحدود على العُقد الفردية.
وقالت Bitcoin Core إن الإفصاح عن الثغرات منخفضة الخطورة سيتم بعد أسبوعين من إصدار نسخة رئيسية تتضمن الإصلاح، في حين سيُكشف عن الثغرات متوسطة وعالية الخطورة بعد أسبوعين من انتهاء «عمر الدعم» لآخر إصدار متأثر، وذلك عادةً بعد عام من إصدار الإصلاح ضمن النسخة الرئيسية الجديدة.