Bitcoin Core, büyük dil modellerinin “barajı ciddi şekilde düşürdüğü” gerekçesiyle kolayca keşfedilebilen açıkları ele almak üzere güvenlik politikasını güncelledi; son dönemde LLM’lerin bulduğu hata bildirimlerinde artış yaşandı.
Bu tür kusurlar için proje artık düzeltmeyi tüm sürdürülen sürümlere geri taşıyacak ve uzun süreli gizlilik yerine bir danışma notuyla mümkün olan en kısa sürede yeni sürüm çıkaracak; sessiz bir yama “bir yapay zekâ taraması zaten bulabildiği için” pek bir şey başaramayacak.
Değişiklik, “Bitcoin Red Team”den yapay zekâ kaynaklı Lightning ve cüzdan hatalarına kadar yapay zekânın Bitcoin güvenliğini nasıl yeniden şekillendirdiğini yansıtıyor.
Bitcoin Core geliştiricileri, yapay zekânın bazı güvenlik açıklarını bulmayı o kadar kolay hale getirdiğini kabul ederek bu tür kusurların gizli tutulmasının artık mantıklı olmadığını belirterek yazılımın belirli güvenlik açıklarını ele alış biçimini değiştirdi.
Proje, Chaincode Labs geliştiricisi Antoine Poinsot’un bu ay başında “kolayca (yeniden) keşfedilebilen” hata bildirimlerindeki artışa işaret ederek açtığı önerinin ardından politika güncellemesini Perşembe günü birleştirdi.
Poinsot’un yazdığına göre sebep, büyük dil modellerinin belirli sorun sınıflarını bulma ya da kodda sessizce gönderilen bir düzeltmeyi tespit etme eşiğini “ciddi şekilde düşürmesi”.
Değişiklik, her açıklama politikasının merkezindeki gerilimi hedefliyor. Ağı destekleyen düğümlerin çoğunu çalıştıran Bitcoin Core uzun süredir uzun bir gizlilik süresi tercih etti; güvenlik düzeltmelerini gizli tutuyor ve çoğu zaman bir sonraki büyük sürüme kadar bekletiyordu.
Bu temkinli yaklaşım, düğüm operatörlerini güncellemeye zorlamanın kendi riskleri taşıdığı Bitcoin’in ünlü yavaş yükseltme kültürünü yansıtıyor. Ancak geliştiriciler, saldırganın tek bir yapay zekâ istemiyle yüzeye çıkarabileceği hatalar için uzun bir gizlilik süresinin “az şey başarmanın ötesinde, düzeltilmiş sürümün kullanıma sunulmasını geciktirdiğini” sonucuna vardı.
Yeni politika kapsamında Bitcoin Core, bildirilen bir güvenlik açığını “kolayca keşfedilebilir” olarak işaretleyebilecek; bu etiketin basit bir LLM sorgusuyla bulunabilen sorunlara uygulanması bekleniyor.
Bu durumlarda her sürdürülen sürüme düzeltme geri taşınacak ve mümkün olan en kısa sürede yeni sürüm kesilecek; ayrıntılar yamalı yazılımın yanında bir güvenlik danışma notuyla yayımlanacak, üzerinde oturulmayacak. Poinsot’un tartışmadaki ifadesine göre, bu tür bir açığı gizlice yamamanın “pek bir şey başaramayacağı” çünkü önemsiz bir yapay zekâ taraması onu bulabilir ve agresif bir geri taşıma zaten ele verir.
Değişiklik, yapay zekânın Bitcoin çevresindeki güvenlik ortamını ne kadar keskin şekilde yeniden şekillendirdiğini yansıtıyor. Yaz aylarında gönüllü “Bitcoin Red Team”, saldırganlardan önce yapay zekâ ile keşfedilebilen kusurları bulmak için yarışmaya başladı. Ağustos başında yapay zekâ destekli bir denetim, yüzlerce kripto projesinde yaklaşık 5.000 bulgu kaydetti ve geliştiriciler Lightning uygulamaları ve donanım cüzdanlarındaki yapay zekâ kaynaklı hataları yamalamak için çabaladı.
Bir Bitcoin köprüsü bile yapay zekânın hataları kendisinden daha hızlı bulduğu sonucuna vararak kapanma kararı aldı.
