Bitcoin Core ปรับกลยุทธ์การเปิดเผยช่องโหว่ โดยจะเร่งการแก้ไขและเปิดเผยช่องโหว่ที่ AI สามารถค้นพบได้เร็วขึ้น

ข่าว BlockBeats วันที่ 23 ตุลาคม ซอฟต์แวร์หลัก Bitcoin Core ที่โหนดส่วนใหญ่ในเครือข่ายบิตคอยน์ใช้งานจะปรับกลยุทธ์การเปิดเผยช่องโหว่ เมื่อวันพฤหัสบดี ผู้ดูแลโครงการได้รวมการแก้ไขนโยบายความปลอดภัย: หากช่องโหว่ใดสามารถถูกค้นพบซ้ำได้โดยเครื่องมือ AI ทีมงานจะไม่ระงับงานแก้ไขที่เกี่ยวข้องเป็นเวลาหลายเดือนก่อนเปิดเผยเหมือนในอดีตอีกต่อไป

ก่อนหน้านี้ Bitcoin Core จะจัดระดับช่องโหว่ด้านความปลอดภัยทั้งหมดที่รายงานตามความรุนแรง และกำหนดเวลาการเปิดเผยตามนั้น ช่องโหว่ระดับต่ำจะเปิดเผยสองสัปดาห์หลังการเปิดตัวเวอร์ชันหลักถัดไป ส่วนช่องโหว่ระดับกลางและระดับสูงจะยังคงเป็นความลับจนกว่าจะสองสัปดาห์หลังจากเวอร์ชันที่ได้รับผลกระทบสุดท้ายสิ้นสุดการบำรุงรักษา จึงจะเปิดเผย

เจตนาเดิมของกลไกนี้คือ การเผยแพร่แพตช์แก้ไขอย่างเงียบ ๆ ก่อน แล้วจึงเปิดเผยรายละเอียดช่องโหว่ในภายหลัง สามารถป้องกันไม่ให้ผู้โจมตีล่วงรู้ช่องโหว่ของระบบก่อนที่ผู้ใช้ที่รันโหนดบิตคอยน์จะอัปเกรดเสร็จ โหนดบิตคอยน์มีหน้าที่ตรวจสอบและส่งต่อธุรกรรมบิตคอยน์ทุกครั้ง อย่างไรก็ตาม กฎนี้ตั้งอยู่บนสมมติฐานว่าการค้นพบช่องโหว่ต้องใช้ทักษะเฉพาะทาง แต่เมื่อเครื่องมือ AI แพร่หลายมากขึ้น วิธีการค้นพบช่องโหว่ได้เปลี่ยนแปลงไป กลไกเดิมจึงได้รับผลกระทบ

Bitcoin Core จะใช้มาตรการเปิดเผยและแก้ไขอย่างรวดเร็วสำหรับช่องโหว่ที่สามารถค้นพบได้เพียงป้อนคำสั่งง่าย ๆ ให้กับโมเดลปัญญาประดิษฐ์ แทนที่ระยะเวลาการเก็บเป็นความลับของช่องโหว่ที่อาจยาวนานประมาณหนึ่งปีในอดีต ผู้ดูแลกล่าวว่าการปรับเปลี่ยนนี้จะเร่งการแก้ไขช่องโหว่ที่容易被ค้นพบซ้ำ แต่การอัปเดตที่เกี่ยวข้องอาจไม่ได้รับการทดสอบในระดับเดียวกันก่อนเผยแพร่ให้ผู้ใช้ การปรับนโยบายครั้งนี้เกิดขึ้นในช่วงที่รายงานช่องโหว่ด้านความปลอดภัยโดยใช้ AI ช่วยเพิ่มขึ้นอย่างรวดเร็ว ก่อนหน้านี้ การตรวจสอบโครงการบิตคอยน์ 390 โครงการพบช่องโหว่ที่อาจเกิดขึ้นทั้งหมด 4,962 รายการ โดย 85 รายการถูกจัดระดับเป็นช่องโหว่ร้ายแรง