Bitcoin Core نے AI کی نشاندہی کردہ تین کمزوریوں کو دور کر دیا

بٹ کوائن کور نے 28 اکتوبر کو سکیورٹی کی تین خامیوں کا انکشاف کیا، جن کی اصلاحات ورژن 29.5، 30.4، 31.2 اور 32.1 میں پہلے ہی جاری کی جا چکی تھیں۔ اسپائرل کے ایلیاس روہرر کی قیادت میں خودکار اسکینر، پراجیکٹ لوپ، نے AI کی مدد سے کوڈ اسکین کرتے ہوئے یہ بگز دریافت کیے؛ ڈویلپر گریگوری سینڈرز نے ان کی تصدیق کی۔ استعمال کیے گئے AI ماڈل کی شناخت ظاہر نہیں کی گئی۔ دو خامیوں کو درمیانے درجے کی سنگینی کا قرار دیا گیا۔ ان میں سے ایک کے ذریعے بدنیت پیر Windows، macOS یا BSD چلانے والے نوڈز کو کریش کر سکتا ہے؛ Linux نوڈز متاثر نہیں ہوتے۔ دوسری خامی ہر اِن باؤنڈ پیر کے لیے فی گھنٹہ 2 MB تک، یا ہر آؤٹ باؤنڈ پیر کے لیے فی گھنٹہ 5 MB تک میموری کے استعمال میں بتدریج اضافہ کر سکتی ہے۔ تیسرا، کم سنگینی والا بگ، مخصوص حالات میں بلاک چین کی اَن ڈو فائلوں کو خراب کر کے نوڈ بند کر سکتا ہے؛ Windows اور 32-بٹ سسٹمز پر اس کا عملی خطرہ زیادہ ہے۔ پہلے جاری کردہ ایڈوائزری میں 32-بٹ سسٹمز اور FAT32 ڈرائیوز سے متعلق حدود کا بھی ذکر تھا۔ ایڈوائزریوں میں یہ نہیں بتایا گیا کہ آیا کسی خامی کا ناجائز فائدہ اٹھایا گیا ہے۔ ان بگز کے ذریعے بٹ کوائن چوری کیے جانے کی اطلاع نہیں دی گئی، تاہم اپ ڈیٹ نہ کیا گیا نوڈ لین دین کی توثیق یا ترسیل میں خلل ڈال سکتا ہے۔ بٹ کوائن کور کی تازہ کردہ انکشاف پالیسی کے تحت ایسی کمزوریاں فوری طور پر شائع کی جا سکتی ہیں جنہیں دوبارہ دریافت کرنا آسان سمجھا جائے، بشمول وہ کمزوریاں جن کا پتا ایک سادہ LLM پرامپٹ سے چل سکتا ہے۔ پراجیکٹ تقریباً دو ہفتوں میں درمیانے اور زیادہ درجے کی سنگینی والی مزید تین کمزوریوں کا انکشاف کرنے کا ارادہ رکھتا ہے۔ نوڈ آپریٹرز اور کاروباری اداروں کو چاہیے کہ سرکاری ایڈوائزریاں دیکھیں اور اپ گریڈ کریں۔ ان انکشافات سے آپریشنل سکیورٹی کے خدشات پیدا ہوتے ہیں، لیکن یہ بٹ کوائن کی سپلائی یا پروٹوکول کے قواعد میں کسی براہِ راست تبدیلی کی نشاندہی نہیں کرتے۔