Bitcoin Core, yapay zekânın tespit ettiği üç güvenlik açığını gideriyor

Bitcoin Core, 29 Ekim’de 29.5, 30.4, 31.2 ve 32.1 sürümlerinde düzeltmeler yayımlandıktan sonra üç güvenlik açığını duyurdu. Spiral’den Elias Rohrer’ın yönettiği otomatik tarayıcı Project Loupe, yapay zekâ destekli kod taramasıyla hataları buldu; geliştirici Gregory Sanders da bunları doğruladı. Kullanılan yapay zekâ modeli açıklanmadı. İki kusur orta önem düzeyinde sınıflandırıldı. Bunlardan biri, kötü niyetli bir eşin Windows, macOS veya BSD çalıştıran düğümlerin çökmesine yol açmasına imkân verebilir; Linux düğümleri etkilenmiyor. Diğeri, her gelen eş başına saatte 2 MB’a, her giden eş başına ise saatte 5 MB’a kadar kademeli bellek artışına neden olabilir. Düşük önem düzeyindeki üçüncü bir hata, belirli koşullarda blok zincirinin geri alma dosyalarını bozarak düğümü kapatabilir; pratik risk Windows’ta ve 32 bit sistemlerde daha yüksek. Önceki duyuruda 32 bit sistemler ve FAT32 sürücülerle ilgili sınırlamalar da belirtilmişti. Duyurular, herhangi bir açığın istismar edilip edilmediğini söylemedi. Hataların bitcoin hırsızlığına olanak sağladığı bildirilmedi; ancak güncellenmemiş bir düğüm, işlemlerin doğrulanmasını veya aktarılmasını aksatabilir. Bitcoin Core’un güncellenen açıklama politikası, basit bir büyük dil modeli (LLM) istemiyle tespit edilebilenler de dâhil olmak üzere, yeniden keşfedilmesinin kolay olduğu düşünülen güvenlik açıklarının hızla yayımlanmasına izin veriyor. Proje, yaklaşık iki hafta içinde orta ve yüksek önem düzeyinde üç güvenlik açığını daha açıklamayı planlıyor. Düğüm işletmecileri ve şirketler resmî duyuruları inceleyip sistemlerini güncellemelidir. Bu açıklamalar operasyonel güvenlik kaygıları doğuruyor, ancak bitcoin arzında veya protokol kurallarında doğrudan bir değişikliğe işaret etmiyor.