อัปเดตความปลอดภัย Bitcoin Core: เมื่อ AI เปลี่ยนวิธีแก้บั๊กในซอฟต์แวร์

ลองจินตนาการว่าเรากำลังมีความลับ แต่จู่ๆ ทุกคนในห้องก็มีแว่นขยายอัจฉริยะที่ส่องเห็นสิ่งซ่อนอยู่ได้ทันที นั่นแหละคือสิ่งที่ปัญญาประดิษฐ์กำลังทำกับโค้ดคอมพิวเตอร์ในตอนนี้

เมื่อวันพฤหัสบดีที่ผ่านมา ทีมพัฒนา Bitcoin Core ได้อัปเดตนโยบายความปลอดภัยครั้งสำคัญ การปรับปรุงนี้จะเปลี่ยนวิธีที่นักพัฒนารับมือ เมื่อมีคนพบช่องโหว่ในซอฟต์แวร์ที่รันเครือข่าย Bitcoin

ข้อเสนอนี้ถูกเสนอโดย Antoine Poinsot นักพัฒนาจาก Chaincode Labs เมื่อช่วงต้นเดือน เขาชี้ให้เห็นว่าการรายงานบั๊กเพิ่มขึ้นอย่างรวดเร็วจากการใช้ Large Language Models (LLMs) ซึ่งช่วยลดข้อจำกัดในการค้นหาช่องโหว่ในโค้ดลงอย่างมาก

ทำไมกลยุทธ์ความปลอดภัยแบบเดิมถึงใช้ไม่ได้ผลอีกต่อไป

เป็นเวลาหลายปีที่ Bitcoin Core ใช้วิธีรับมือด้านความปลอดภัยอย่างระมัดระวังและเงียบเชียบ เมื่อนักพัฒนาพบช่องโหว่ พวกเขามักจะเก็บเป็นความลับไว้ก่อนเป็นเวลานาน

พวกเขามักจะแอบแก้ไขปัญหาอย่างเงียบๆ และรอปล่อยอัปเดตพร้อมกับซอฟต์แวร์เวอร์ชันใหญ่ถัดไป การทำอย่างค่อยเป็นค่อยไปนี้ช่วยป้องกันไม่ให้ผู้รันโหนดต้องรีบร้อนอัปเดต ซึ่งมีความเสี่ยงทางเทคนิคในตัวเอง

อย่างไรก็ตาม นักพัฒนาตระหนักว่าการเก็บความลับไว้เป็นเวลานานแทบไม่มีประโยชน์อีกต่อไป ในเมื่อผู้โจมตีก็สามารถค้นหาช่องโหว่ได้ด้วยคำสั่ง AI ง่ายๆ

การปิดข่าวไว้เป็นเวลานานรังแต่จะทำให้ปล่อยเวอร์ชันที่แก้ไขแล้วช้าลงโดยไม่เกิดประโยชน์

นโยบายใหม่เปลี่ยนอะไรบ้าง

ภายใต้ระบบใหม่ Bitcoin Core จะติดป้ายกำกับรายงานบางฉบับอย่างเป็นทางการว่าเป็น ค้นพบได้ง่าย ป้ายนี้จะใช้กับปัญหาที่การสแกนด้วย LLM สามารถตรวจพบได้ด้วยคำสั่งพื้นฐาน

แทนที่จะเก็บการแก้ไขเหล่านี้ไว้เป็นความลับนานหลายเดือน ตอนนี้นักพัฒนาจะดำเนินการทันที:

• ส่งตัวแก้ไขความปลอดภัยย้อนหลังไปยังซอฟต์แวร์เวอร์ชันปัจจุบันทั้งหมดที่ยังได้รับการดูแลอยู่
• ปล่อยซอฟต์แวร์เวอร์ชันใหม่ออกมาให้เร็วที่สุดเท่าที่จะทำได้
• เผยแพร่ประกาศแจ้งเตือนความปลอดภัยต่อสาธารณะอย่างละเอียดควบคู่ไปกับการอัปเดต

Poinsot อธิบายในการพูดคุยกับชุมชนว่า การแอบแก้บั๊กที่ค้นพบได้ง่ายนั้นแทบไม่ได้ช่วยอะไรเลยในปัจจุบัน เพราะการสแกนด้วย AI สามารถเปิดเผยบั๊กได้อยู่ดี และการแอบอัปเดตโค้ดในคลังข้อมูลก็มักจะทำให้ความลับรั่วไหลได้ การดำเนินการที่รวดเร็วและโปร่งใสจึงเป็นทางเลือกที่ปลอดภัยกว่าในตอนนี้

AI กำลังเปลี่ยนโฉมความปลอดภัยของคริปโตอย่างไร

การเปลี่ยนนโยบายนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงครั้งใหญ่ในอุตสาหกรรมคริปโทเคอร์เรนซี เครื่องมือ AI กำลังเปลี่ยนวิธีที่ทั้งนักวิจัยด้านความปลอดภัยและผู้โจมตีใช้ตรวจสอบซอฟต์แวร์อย่างรวดเร็ว

ในช่วงฤดูร้อนที่ผ่านมา กลุ่มอาสาสมัครที่ชื่อว่า Bitcoin Red Team ได้ก่อตั้งขึ้นเพื่อค้นหาบั๊กที่ AI ตรวจพบได้ ก่อนที่แฮกเกอร์สายมืดจะนำไปใช้โจมตี

ความเร็วในการตรวจสอบของ AI นี้นับว่าไม่เคยมีมาก่อน โดยเมื่อต้นเดือนสิงหาคม การตรวจสอบด้วย AI แบบอัตโนมัติได้บันทึกข้อพบด้านความปลอดภัยเกือบ 5,000 รายการในโครงการสินทรัพย์ดิจิทัลหลายร้อยโครงการ

นักพัฒนาในระบบนิเวศต่างต้องปรับตัวอย่างรวดเร็ว:

• ทีมงานได้แก้ไขบั๊กที่พบโดย AI ในระบบ Lightning Network
• ผู้พัฒนาฮาร์ดแวร์วอลเล็ตเร่งแก้ไขช่องโหว่ที่แจ้งเตือนโดย LLM
• โครงการสะพานเชื่อมต่อ Bitcoin แห่งหนึ่งถึงกับต้องปิดตัวลงโดยสิ้นเชิง หลังจากสรุปได้ว่า AI ค้นพบข้อผิดพลาดได้เร็วกว่าที่นักพัฒนามนุษย์จะแก้ไขได้ทัน

ภาพรวมตลาด

แม้จะมีการอัปเดตทางเทคนิค แต่ Bitcoin ยังคงเปิดทำงานในเครือข่ายทั่วโลกตามปกติ ข้อมูลตลาดล่าสุดแสดงให้เห็นว่า Bitcoin (BTCBTC+0.53%) ซื้อขายกันอยู่ที่ประมาณ $81,636 โดยทำจุดสูงสุดในรอบ 24 ชั่วโมงที่ $81,939 จุดต่ำสุดที่ $80,989 และมีปริมาณการซื้อขายในรอบ 24 ชั่วโมงอยู่ที่ $967.6 ล้าน

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลมิได้เป็นสิ่งยืนยันถึงผลตอบแทนในอนาคต คุณสามารถติดตามข้อมูลตลาดแบบเรียลไทม์ได้ที่ Bitkub Market

มองไปข้างหน้า

นโยบายใหม่ของ Bitcoin Core สะท้อนให้เห็นว่าโครงการซอฟต์แวร์โอเพนซอร์สต้องปรับตัวอย่างไรในยุค AI โดยการจัดการกับบั๊กที่ค้นพบได้ง่ายอย่างรวดเร็วและเปิดเผย นักพัฒนามุ่งหวังที่จะรักษาความปลอดภัยของเครือข่ายไปพร้อมกับการรักษาความโปร่งใส