Bitcoin Core يصلح ثلاث ثغرات اكتشفها الذكاء الاصطناعي

كشفت Bitcoin Core عن ثلاث ثغرات أمنية في 28 أكتوبر، بعد إصدار إصلاحات لها في الإصدارات 29.5 و30.4 و31.2 و32.1. واكتشفت Project Loupe، وهي أداة فحص آلية يقودها إلياس روهرر من Spiral، هذه الأخطاء باستخدام فحص الشيفرة بمساعدة الذكاء الاصطناعي؛ ثم تحقّق منها المطوّر غريغوري ساندرز. ولم يُكشف عن نموذج الذكاء الاصطناعي المستخدم. صُنّف خللان على أنهما متوسطا الخطورة. قد يسمح أحدهما لنظير خبيث بتعطيل عقد تعمل بنظام Windows أو macOS أو BSD؛ أما عقد Linux فلا تتأثر. وقد يؤدي خلل آخر إلى زيادة استهلاك الذاكرة تدريجيًا بمقدار يصل إلى 2 ميغابايت في الساعة لكل نظير وارد، أو 5 ميغابايت في الساعة لكل نظير صادر. أما الخلل الثالث، ذو الخطورة المنخفضة، فقد يتسبب في إفساد ملفات التراجع الخاصة بسلسلة الكتل وإيقاف عقدة في ظروف معينة، مع مخاطر عملية أكبر على Windows والأنظمة ذات 32 بت. كما أشار التنبيه السابق إلى قيود تتعلق بالأنظمة ذات 32 بت ومحركات FAT32. ولم تذكر التنبيهات ما إذا كان قد جرى استغلال أي من الثغرات. ولم يُفد بأن الأخطاء تتيح سرقة البيتكوين، لكن العقدة التي لم تُحدَّث قد تعطل التحقق من المعاملات أو إعادة بثها. تسمح سياسة الإفصاح المحدّثة لدى Bitcoin Core بالنشر السريع للثغرات التي يُعتقد أنه يسهل اكتشافها مجددًا، بما فيها الثغرات التي يمكن العثور عليها باستخدام مطالبة بسيطة لنموذج لغوي كبير (LLM). ويخطط المشروع للكشف عن ثلاث ثغرات أخرى متوسطة وعالية الخطورة خلال نحو أسبوعين. ينبغي لمشغّلي العقد والشركات مراجعة التنبيهات الرسمية والترقية. وتثير هذه الإفصاحات مخاوف تتعلق بأمن التشغيل، لكنها لا تشير إلى تغيير مباشر في معروض البيتكوين أو قواعد البروتوكول.