Bitcoin Core, AI ile kolay bulunan açıklar için yamaları hızla yayımlayacak

Bitcoin Core geliştiricileri, yapay zekâ araçlarıyla kolayca bulunabilen güvenlik açıkları için desteklenen her ana sürüme mümkün olan en kısa sürede yama yayımlayacak ve güvenlik duyurusunu da paylaşacak.

Bitcoin Core ekibi, değişikliği 22’sinde resmi güvenlik politikasına ekledi. Basit bir büyük dil modeli (LLM) sorgusu gibi az çabayla bulunabilen kusurlar, “kolay bulunan açıklar” olarak sınıflandırılıyor. Açığın ciddiyetinin yanı sıra ne kadar kolay keşfedildiği de açıklama sürecini belirleyen ölçütler arasına girdi.

Önceden, kullanıcılara güncelleme yapmaları için zaman tanımak amacıyla güvenlik açığının ayrıntıları belirli bir süre gizli tutuluyordu. Ancak bu gizlilik döneminde yamaları önceki ana sürümlere uygulamak zor olabiliyor, söz konusu sürümü kullananlar bir sonraki ana sürümün çıkmasını beklemek zorunda kalabiliyordu.

Bitcoin Core geliştiricisi Antoine Poinsot, politika değişikliği önerisinde “Erteleme süresi çok az işe yarıyor ve yamaların yayımlanmasını geciktiriyor” dedi. Poinsot, LLM’lerin bazı kusurları yeniden bulmayı veya yayımlanmamış bir yamanın önemini anlamayı kolaylaştırdığını belirtti. Bu değerlendirme, gizlilik süresinin etkisinin azaldığı görüşüne dayanıyor.

Yeni süreç tüm güvenlik açıkları için geçerli olmayacak. Kolay bulunan açıklar arasında sayılmayan düşük riskli kusurların ayrıntıları, düzeltmeyi içeren ana sürümün yayımlanmasından iki hafta sonra paylaşılacak. Orta ve yüksek riskli kusurların ayrıntıları ise etkilenen son sürümün destek süresi sona erdikten iki hafta sonra açıklanacak. Bitcoin Core, bu sürenin düzeltmeyi içeren ana sürümün yayımlanmasından sonra genellikle yaklaşık bir yıl olduğunu belirtiyor. Ağın temel güvenliğini tehdit eden kritik kusurlar ayrı bir süreçle ele alınacak.