Bitcoin Core, örneğin büyük bir dil modeline verilen basit bir istemle kolayca yeniden bulunabilen güvenlik açıkları için güvenlik politikasını değiştirdi. Bu hatalar için proje, düzeltmeleri bakımı süren her ana sürüme taşıyacak, ara sürümleri mümkün olan en kısa sürede yayımlayacak ve düzeltmeyle birlikte bazı ayrıntıları içeren bir duyuru yayımlayacak.
Eski kurallar uzun süreli gizliliği tercih ediyordu. Düşük önem dereceli açıklar bir sonraki ana sürümün çıkışından iki hafta sonra yayımlanıyordu; orta ve yüksek önem dereceli sorunlar ise etkilenen son sürümün ömrünü tamamlamasından iki hafta sonrasına kadar gizli tutuluyordu ve bu bir yıla kadar sürebiliyordu. Diğer açıklar önem derecesine dayalı takvimi koruyor, kritik hatalar ise duruma göre ele alınıyor.
Öneriyi Chaincode Labs geliştiricisi Antoine Poinsot yazdı ve Bitcoin Development Mailing List’te duyurdu. Değişikliği büyük ölçüde, belirli sorun sınıflarını bulmak için gereken çabayı azaltan LLM’lerle ilişkilendirdiği, kolayca yeniden bulunan açıklara ilişkin raporlardaki artışa bağladı. Değişiklik Perşembe günü birleştirildi.
Mantık şu: Yapay zeka aracı olan herkes aynı açığı bulabiliyorsa uzun bir gizlilik süresi çok az şey koruyor. Daha erken yayımlamak, saldırganların henüz yamalanmamış bir hatayı kullanabileceği süreyi kısaltıyor. Ayrı olarak, 390 depoyu kapsayan bir Bitcoin Red Team çalışması 4.962 bulgu bildirdi; bu da yapay zeka destekli hata avcılığının ne kadar hızlı ölçeklendiğini gösteriyor.
Bitcoin Core kullananlar, bu tür sorunlar için daha hızlı ara sürümler bekleyebilir. Değişiklikle bağlantılı olarak bildirilmiş aktif bir istismar yok.
Piyasayı AiTraderView’in ücretsiz araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio.
Kaynaklar:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.