Bitcoin Core, klíčový software pro většinu uzlů v bitcoinové síti, nedávno změnil svůj přístup k uveřejňování bezpečnostních chyb. Podle článku na Decrypt se vývojáři rozhodli upravit tuto politiku, protože díky umělé inteligenci je nyní mnohem snazší zranitelnosti odhalit, a tudíž jejich tajení již není účelné.
Rychlejší sdílení zranitelností
Nová politika bezpečnosti byla schválena správci projektu a její změnu navrhl vývojář Antoine Poinsot ze společnosti Chaincode Labs. Ve svém návrhu, který poslal do vývojářské konference, zmínil, že s projektem se množí reporty o chybách, které je snadné znovu odhalit. Velké jazykové modely totiž významně usnadnily proces identifikace chyb i sledování aktualizací. Doposud Bitcoin Core postupoval podle přísného harmonogramu: méně závažné chyby zveřejňoval dva týdny po vydání nové verze, zatímco vážnější zůstávaly utajeny až po dobu jednoho roku.
Nově může projekt okamžitě oznámit chyby, které lze snadno objevit, například jednoduchým dotazem na jazykový model. Následně co nejrychleji zveřejní opravy pro všechny verze a vydá příslušná upozornění. Poinsot však upozornil, že takové změny budou mít méně času na testování. Kritické chyby, které by mohly ohrozit samotný protokol nebo vést k rozdělení řetězce, budou i nadále řešeny individuálně.
Umělá inteligence a její vliv na vývoj softwaru
Tato změna přichází po měsících tlaku na bitcoinové projekty s otevřeným zdrojovým kódem. Dobrovolnická skupina Bitcoin Red Team, složená z 16 vývojářů, v červenci pomocí AI zkontrolovala 390 repozitářů během jediného dne a našla 4 962 zranitelností, z toho 85 kritických. Následně došlo k využití zranitelnosti v BTCPay Server na živých serverech.
V srpnu pak vývojáři Core Lightning apelovali na provozovatele, aby okamžitě aktualizovali své systémy, vzhledem k přesnosti AI hlášení. Dle Decrypt byl dokonce jeden bitcoinový most ukončen, jelikož AI nacházela chyby rychleji, než je bylo možné odstranit. Portál crypto.news také upozorňuje na to, zda budou provozovatelé uzlů schopni držet krok s rychlými aktualizacemi. I oblíbená peněženka Electrum nedávno během víkendu řešila závažný bezpečnostní problém.
Článek je určen pro informační účely a nepředstavuje investiční doporučení.
Top burzy
