Bitcoin Core, ağ düğümlerini yavaşlatabilecek veya çevrimdışına itebilecek üç güvenlik açığını giderdiğini açıkladı. Bu hatalar, AI tabanlı Project Loupe tarafından 23 Ekim'de tespit edildi ve aynı gün Bitcoin Core güvenlik ekibine bildirildi. Ekip, 26-28 Ekim tarihleri arasında Bitcoin Core'un 29, 30, 31 ve 32 numaralı sürümlerini yayınlayarak ilgili yamaları sağladı.
Düğümler, Bitcoin ağında doğrulayıcılar olarak görev yapıp madencilerin kuralları çiğnememesini sağlıyor. Bitcoin Core yazılımı da bu düğümlerin geniş çapta kullanılan uygulaması olarak borsalar, cüzdanlar ve diğer hizmet sağlayıcılar tarafından transferlerin doğruluğunu teyit etmekte kullanılıyor.
İlk tespit edilen güvenlik açığı, kötü niyetli bir aktörün Windows ve macOS çalışan düğümleri çökertmesine neden olabiliyordu; Linux sistemler ise bu riskten etkilenmiyordu. Bu durumda hizmet sağlayıcıların yazılımlarını manuel olarak yeniden başlatması gerekecekti.
İkinci hata ise sistemlerin bellek kullanımını artırıp RAM tükenmesine yol açarak düğümlerin yeni işlemleri işleme kapasitesini düşürüyordu.
Üçüncü sorun ise eski 32 bit bilgisayarlarda veri bozulması nedeniyle cihazın tamamen kapanmasına neden olabiliyor, düşük öncelikli bir hata olarak sınıflandırılmıştı.
İlk iki hata orta şiddette görülürken, üçüncü hata düşük öncelikle değerlendirildi. Bu açıklar, Bitcoin düğüm sistemini spamlayarak hizmet dışı bırakma saldırılarına zemin hazırlayabiliyordu; ancak Bitcoin veya özel anahtar hırsızlığına yol açmadığı bildirildi.
Bitcoin Core ekibi, AI destekli tespit süreçlerinin güvenlik açığını geleneksel bir yıl bekletmek yerine hızla, yaklaşık bir hafta içinde açıklanmasına neden olduğunu belirtti. AI gelişimindeki hızla birlikte, açıklanabilir ve düzeltilebilir açıkların da hızlıca keşfedildiği, bu nedenle yamaların erken duyurulmasının tercih edildiği açıklandı.
Bitcoin Core, bundan sonra kolay keşfedilebilir açıklar için en kısa sürede düzeltme yayınlayıp güvenlik uyarılarını paylaşacak. Böylece AI'nın hem güvenlik açıklarını ortaya çıkarma hem de suistimal etme konusunda çift taraflı etkisi vurgulanmış oldu.
Bitcoin Core ekibi ayrıca otomatik test altyapısını devreye alarak güvenlik zaafiyetlerini erken aşamada yakalamaya ve yazılım bazını güçlendirmeye başladı. Ancak kuantum teknolojilerinin oluşturduğu risklere karşı aynı hassasiyetin gösterilip gösterilmeyeceği henüz bilinmiyor.