Bitcoin Core, Yapay Zeka Destekli Güvenlik Açığı Tespitine Karşı Politikasını Güncelledi

Bitcoin Core ekibi, yapay zeka tabanlı büyük dil modellerinin (LLM) yazılım açıklarını bulmayı kolaylaştırması nedeniyle güvenlik açığı yönetim politikasında değişikliğe gittiğini duyurdu. Daha önce, güvenlik açıkları genellikle uzun süreli gizlilik altında tutuluyor ve kullanıcıların güncelleme yapabilmesi için detaylar kamuya açıklanmadan önce bekleniyordu. Ancak geliştirici Antoine Poinsot, artık bazı açıkların LLM’ler sayesinde çok kolay yeniden keşfedilebildiğini ve bu nedenle gizlilik süresinin koruma sağlamadığını belirtti.

Yeni politika kapsamında, "kolayca keşfedilebilen" olarak sınıflandırılan güvenlik açıkları, tüm desteklenen ana sürümlerde mümkün olan en kısa sürede yamalanacak ve güncellemelerle birlikte güvenlik duyuruları yayımlanacak. Bu tür açıklar, basit bir LLM komutuyla tespit edilebilecek kadar kolay bulunanları kapsıyor. Diğer güvenlik açıkları ise ciddiyetine göre açıklanacak: düşük seviyeli açıklar, düzeltmenin yer aldığı ana sürüm yayımlandıktan iki hafta sonra; orta ve yüksek seviyeli açıklar ise son etkilenen sürümün "Ömrünün Sonu"na (genellikle düzeltmeden bir yıl sonra) gelmesinden iki hafta sonra kamuya açıklanacak. Kritik açıklar ise standart politikanın dışında, özel bir prosedürle ele alınacak.

Bu değişiklik, yapay zeka destekli güvenlik araştırmalarının Bitcoin ekosistemindeki yazılım geliştiricileri üzerindeki baskıyı artırdığı bir dönemde geldi. Ağustos ayında gönüllü Bitcoin Red Team, 390 projede yaklaşık 5.000 potansiyel sorun bildirmişti. Aynı dönemde Core Lightning geliştiricileri, birden fazla yapay zeka tarafından üretilen güvenlik açığı raporu aldıktan sonra operatörlere güncelleme yapmalarını veya düğümlerini çevrimdışı almalarını önermiş, teknik detayları ise iki hafta boyunca gizli tutmuştu.