„Bitcoin Core“ kūrėjai spalio 23 d. pranešė apie pakeistą saugumo spragų atskleidimo tvarką. Pokyčio priežastis – dirbtinio intelekto priemonės, kuriomis anksčiau sudėtingai surandamos programinės klaidos gali būti pakartotinai aptiktos daug greičiau.
Kodėl sena slaptumo taisyklė nebetinka visais atvejais?
Tradiciškai rimtų spragų detalės kartais buvo laikomos neviešomis ilgą laiką. Taip siekta suteikti mazgų operatoriams progą atsinaujinti programinę įrangą, kol užpuolikai nežino tikslaus pažeidžiamumo veikimo principo.
Tačiau jei tą pačią klaidą nesunku vėl rasti paprasta užklausa kalbos modeliui, ilgas informacijos slėpimas gali prarasti savo prasmę. Kūrėjų požiūriu, tokiu atveju svarbiau greičiau išleisti pataisą ir informuoti žmones apie būtinybę atsinaujinti.
Kaip bus tvarkomos lengvai aptinkamos spragos?
Pagal naują politiką lengvai iš naujo atrandami pažeidžiamumai galės būti taisomi ir palaikomose ankstesnėse programinės įrangos versijose, o saugumo pranešimas skelbiamas kartu su atitinkama pataisa. Tai nereiškia, kad visos spragos automatiškai taps viešos tą pačią dieną – jų vertinimas išlieka svarbi proceso dalis.
„Bitcoin Core“ projektą prižiūri nepriklausomų kūrėjų bendruomenė. Jie kuria ir palaiko vieną iš plačiausiai naudojamų programų, kuriomis tinklo mazgai patikrina ir persiunčia bitkoino sandorius.
Koks dirbtinio intelekto vaidmuo?
Rudenį plačiai aptartas AI padedamų programinio kodo auditų intensyvėjimas. „CoinDesk“ nurodė, kad viename plataus masto tyrime, apėmusiame 390 su bitkoinu susijusių projektų, buvo identifikuota tūkstančiai galimų problemų, tarp kurių – ir kritinių.
Svarbu pabrėžti, kad automatiškai sugeneruotas radinys dar nėra patvirtintas išnaudojamas pažeidžiamumas. Saugumo specialistai turi jį atkartoti, įvertinti poveikį ir patikrinti, ar pataisa nesukuria naujų rizikų.
Vartotojams svarbiausia atsisiųsti mazgų ir piniginių atnaujinimus iš oficialių šaltinių. AI keičia saugumo darbo tempą, bet nepašalina atsakingo tikrinimo ir atsarginių apsaugos priemonių poreikio.
Šaltiniai
Informacija parengta 2026 m. spalio 24 d. ir nėra individuali investavimo rekomendacija. Kriptovaliutų kainos kinta, todėl minimi skaičiai atspindi nurodytą laikotarpį.