بيتكوين كور تتبنى إفصاحًا أسرع للأخطاء التي يمكن للذكاء الاصطناعي اكتشافها

دمج صيانة بيتكوين كور تحديثًا للسياسة في 22 أكتوبر يسرّع إصدار إصلاحات الثغرات الأمنية التي يمكن إعادة اكتشافها بسهولة، بما في ذلك تلك التي تحددها نماذج اللغة الكبيرة. يخلق هذا التغيير مسارًا أسرع لهذه العيوب الأمنية المحددة، متجاوزًا فترات الحظر القياسية المرتبطة عادةً بمستويات الخطورة.

الذكاء الاصطناعي يغيّر مواعيد الإفصاح

جادل المطور أنطوان بوانسو بأن نماذج اللغة الكبيرة جعلت إيجاد بعض المشكلات أسهل. وفقًا لتحديث السياسة، يمكن لهذه النماذج تحديد إصلاحات كان يُقصد بها ألا تلفت انتباهًا كبيرًا. تتيح سياسة الإفصاح المحدّثة للمطورين تصنيف الثغرة المبلّغ عنها على أنها قابلة للاكتشاف بسهولة. يُستشهد بطلب بسيط للذكاء الاصطناعي كمثال على كيفية اكتشاف ثغرة بسهولة، على الرغم من أن الفئة تغطي أيضًا المشكلات التي يتم العثور عليها بأدنى جهد من خلال وسائل أخرى.

بالنسبة للثغرات المصنّفة على أنها قابلة للاكتشاف بسهولة، يخطط الصيانة لإصدار إصلاح لكل إصدار رئيسي مدعوم في أقرب وقت ممكن. ستُرافق هذه الإصلاحات تنبيه أمني. يتجاوز هذا النهج الحظر المعتاد المرتبط بالخطورة، مما يعطي الأولوية لتسليم إصلاح للمستخدمين في وقت أبكر عندما يمكن للمهاجمين إعادة اكتشاف نقطة ضعف بتكلفة منخفضة.

القواعد القياسية تبقى سارية

لا يلغي تحوّل السياسة القواعد الحالية للإفصاح عن أنواع أخرى من الثغرات. تصبح المشكلات منخفضة الخطورة عامةً بعد أسبوعين من الإصدار الرئيسي الذي يحتوي على الإصلاح. تنتظر المشكلات متوسطة ومرتفعة الخطورة عمومًا حتى أسبوعين بعد أن يصل آخر إصدار متأثر إلى نهاية فترة دعمه. لا تزال الثغرات الحرجة تتطلب معالجة فردية.

يذكر النقاش المرافق للتغيير أن السرعة تحمل تكلفة. لاحظ بوانسو أن التخفيفات المعجلة ستقضي وقتًا أقل في فروع التطوير قبل الوصول إلى المستخدمين. يجب على المطورين الموازنة بين مخاطر كشف عيب ومخاطر إدخال إصلاح معيب. لا يحدد الإعلان هجومًا جديدًا على شبكة بيتكوين، ولا يشير إلى أن عملات قد سُرقت أو أن قواعد الإجماع فشلت. إنه يغيّر كيفية التعامل مع فئة محددة من مشاكل البرمجيات.