Bitcoin Core geliştiricileri, yapay zekânın kolayca yeniden bulabileceği güvenlik açıklarında uzun bekleme sürelerini kaldırarak düzeltmeleri ve güvenlik duyurularını daha hızlı yayımlama kararı aldı.
CoinDesk’in haberine göre Bitcoin ağındaki düğümlerin büyük bölümünde kullanılan Bitcoin Core yazılımının güvenlik politikası, 22 Ekim Perşembe günü kabul edilen değişiklikle güncellendi. Chaincode Labs geliştiricisi Antoine Poinsot’un hazırladığı düzenlemenin merkezinde, yapay zekâ araçlarının bazı açıkları bulmayı ve gizlice yapılan düzeltmeleri fark etmeyi kolaylaştırması bulunuyor.
Açıkları Gizli Tutmak Neden Yetmiyor?
Eski yaklaşım, saldırganlar bir açığın ayrıntılarını öğrenmeden önce düğüm operatörlerine yazılımlarını güncelleyecek zaman kazandırmayı amaçlıyordu. Düşük önem dereceli açıklar bir sonraki büyük sürümden iki hafta sonra açıklanırken orta ve yüksek önem dereceli açıkların duyurusu, etkilenen son sürümün kullanım ömrü sona erdikten iki hafta sonrasına bırakılıyordu.
Poinsot’a göre büyük dil modelleri, belirli türdeki güvenlik sorunlarını keşfetmek için gereken bilgi ve çabayı önemli ölçüde azalttı. Basit bir yapay zekâ komutuyla yeniden bulunabilen bir açığın ayrıntılarını aylarca saklamak, saldırganları durdurmakta sınırlı fayda sağlarken düzeltilmiş sürümün kullanıcılara ulaşmasını geciktirebiliyor.
Bitcoin Core Güncellemelerinde Ne Değişecek?
Geliştiriciler artık inceleme sırasında bir açığı kolay keşfedilebilir olarak işaretleyebilecek. Bu kapsamdaki düzeltmeler, yazılımın desteklenen bütün sürümlerine uygulanacak ve mümkün olan en kısa sürede bir ara güncellemeyle dağıtılacak. Güncellemeye, sorunun bazı ayrıntılarını açıklayan bir güvenlik duyurusu da eşlik edecek.
Daha hızlı müdahalenin bir karşılığı da var: Düzeltmeler, kullanıcılara ulaşmadan önce testlerde daha kısa süre kalabilecek. Poinsot bu noktayı önerisinde açıkça belirtirken güvenlik araştırmacısı Antoine Riard, bazı durumlarda yamanın ayrıntıları açıklanmadan yayımlanması seçeneğinin korunmasını istedi.
Poinsot ise ayrıntısız bir güvenlik uyarısının, sorundan etkilenmeyen kullanıcıları da gereksiz ve aceleci güncellemelere yöneltebileceğini belirterek bu öneriye karşı çıktı.
Haberin yayımlandığı sırada yeni kural kapsamında henüz bir açık işaretlenmiş değildi. Değişiklik, bundan sonra kolayca keşfedilebilen açıklar bildirildiğinde hangi hızla ve nasıl müdahale edileceğini belirliyor.
Yatırım tavsiyesi değildir.
