Bitcoin Core ने उन कमज़ोरियों के लिए अपनी सुरक्षा नीति बदल दी है जिन्हें आसानी से दोबारा खोजा जा सकता है, उदाहरण के लिए किसी बड़े भाषा मॉडल को एक साधारण प्रॉम्प्ट देकर। ऐसे बग के लिए प्रोजेक्ट हर समर्थित मुख्य संस्करण में फिक्स बैकपोर्ट करेगा, पॉइंट संस्करण जल्द से जल्द जारी करेगा, और फिक्स के साथ कुछ विवरणों वाली एक सलाह प्रकाशित करेगा।
पुराने नियम लंबी गोपनीयता के पक्ष में थे। कम गंभीरता वाली खामियां अगले मुख्य संस्करण के जारी होने के दो सप्ताह बाद प्रकाशित होती थीं, और मध्यम और उच्च गंभीरता वाले मुद्दे प्रभावित आखिरी रिलीज़ के जीवनकाल समाप्त होने के दो सप्ताह बाद तक एम्बार्गो में रहते थे, जिसमें एक साल तक लग सकता था। अन्य कमज़ोरियों के लिए गंभीरता-आधारित समय-सारिणी बनी रहती है, और गंभीर बग को मामला-दर-मामला संभाला जाता है।
Chaincode Labs के डेवलपर Antoine Poinsot ने यह प्रस्ताव लिखा और इसे Bitcoin Development Mailing List पर घोषित किया। उन्होंने इस बदलाव का कारण मुख्य रूप से आसानी से दोबारा खोजी जा सकने वाली कमज़ोरियों की रिपोर्टों में वृद्धि को बताया, जिसे उन्होंने LLM से जोड़ा जो कुछ खास तरह की समस्याओं को खोजने की मेहनत घटा रहे हैं। यह बदलाव गुरुवार को मर्ज किया गया।
तर्क यह है कि यदि AI टूल वाला कोई भी व्यक्ति वही खामी खोज सकता है, तो लंबा एम्बार्गो बहुत कम सुरक्षा देता है। जल्दी प्रकाशित करने से हमलावरों को अब भी बिना पैच वाले बग के उपयोग का समय घटता है। अलग से, 390 रिपॉज़िटरी में Bitcoin Red Team के प्रयास ने 4,962 निष्कर्ष बताए, जो दिखाता है कि AI-सहायता वाली बग खोज कितनी तेज़ी से बढ़ रही है।
Bitcoin Core चलाने वाले उपयोगकर्ताओं को इस श्रेणी के मुद्दों के लिए तेज़ पॉइंट रिलीज़ की उम्मीद करनी चाहिए। इस बदलाव के संबंध में किसी सक्रिय एक्सप्लॉइट की सूचना नहीं मिली है।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio।
स्रोत:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.