Οι προγραμματιστές του Bitcoin Core άλλαξαν την πολιτική τους για τα σφάλματα ασφαλείας: όσα μπορούν να εντοπιστούν εύκολα με γλωσσικά μοντέλα θα διορθώνονται γρήγορα και θα ανακοινώνονται, αντί να μένουν κρυφά για μεγάλα διαστήματα. Η λογική, όπως την εξήγησε ο Antoine Poinsot, είναι ότι αν ένα εργαλείο AI βρίσκει ένα σφάλμα με μία ερώτηση, το ίδιο μπορούν να κάνουν και οι επιτιθέμενοι. Παράλληλα, το πρόγραμμα Bitcoin Red Team ανέφερε ότι εξέτασε 390 έργα και κατέγραψε 4.962 ευρήματα, από τα οποία 85 κρίσιμα. Τα σοβαρά και δύσκολα σφάλματα θα συνεχίσουν να ακολουθούν διαδικασία υπεύθυνης γνωστοποίησης.

Τι σημαίνει: Η απόφαση αντανακλά μια ευρύτερη αλλαγή στην ασφάλεια λογισμικού: όταν η AI μειώνει δραματικά το κόστος εύρεσης σφαλμάτων, οι μεγάλες περίοδοι σιωπής πριν από την ανακοίνωση χάνουν το νόημά τους. Αν ένα σφάλμα είναι εύκολο να βρεθεί, η καθυστέρηση στη δημοσιοποίηση αφήνει απλώς τους χρήστες εκτεθειμένους, ενώ οι επιτιθέμενοι μπορεί ήδη να το γνωρίζουν. Για όσους λειτουργούν κόμβους Bitcoin, ανταλλακτήρια ή υπηρεσίες πορτοφολιών στην Ελλάδα, αυτό σημαίνει ότι οι ενημερώσεις ασφαλείας θα έρχονται πιο συχνά και θα πρέπει να εφαρμόζονται γρήγορα. Χρειάζεται διαδικασία παρακολούθησης των ανακοινώσεων και δοκιμαστικό περιβάλλον για να ελέγχονται οι νέες εκδόσεις πριν από την εγκατάσταση στην παραγωγή. Οι αριθμοί του Red Team δείχνουν ότι το οικοσύστημα γύρω από το Bitcoin, δηλαδή πορτοφόλια, βιβλιοθήκες και υπηρεσίες, έχει πολύ περισσότερα κενά από τον ίδιο τον πυρήνα. Το ίδιο μάθημα ισχύει για κάθε εταιρεία λογισμικού: αν τα δικά σας εργαλεία AI μπορούν να βρουν ευπάθειες στον κώδικά σας, το ίδιο μπορούν και άλλοι, οπότε αξίζει να τα χρησιμοποιείτε πρώτοι σε τακτική βάση. Για τους προμηθευτές που χρησιμοποιούν τον MiCA ή τον DORA ως πλαίσιο, η γρήγορη διαχείριση ευπαθειών είναι και κανονιστική υποχρέωση.

Διαβάστε το πρωτότυπο στο CoinDesk

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις