Bitcoin Core Yazılımında Yapay Zekâ Destekli Güvenlik Açığı Tespiti

Bitcoin Core yazılımında, yapay zekâ destekli tarama yöntemleri kullanılarak üç farklı güvenlik açığı tespit edildi. Söz konusu açıklar, ağ üzerinde işlem doğrulayan ve ileten düğümlerin bellek yönetimi üzerinde risk oluştururken, bazı eski sistemlerde yazılım güncellemelerinin tam koruma sağlamadığı anlaşıldı. Bitcoin Core yazılımını etkileyen bu kritik bulgular, ağın genel işleyişine dair güvenlik protokollerinin yeniden gözden geçirilmesine neden oldu.

Bellek Tüketimi ve Protokol Zafiyetleri

Tespit edilen ilk açık, hedef düğüme yoğun veri gönderilerek belleğin aşırı tüketilmesine ve sistemin çökmesine olanak tanıyor. Özellikle Windows, macOS ve BSD işletim sistemlerinde görülen bu durum için 27 Ekim tarihinde bir düzeltme yayımlandı. İkinci açık ise karşı taraftaki düğümün protokol sürümünü manipüle ederek iletişimi duraklatması ve sistem üzerinde veri birikmesine yol açmasıyla ortaya çıkıyor. Bu durum, kripto varlık ağındaki düğümlerin bellek kullanımını saatlik bazda ciddi oranlarda artırabiliyor.

Sistem Mimarisi ve Güncelleme Kısıtları

Üçüncü açık, blok zincirindeki geri alma dosyalarıyla ilgili olup, 32 bit sistemler ve FAT32 dosya biçimini kullanan diskler üzerinde daha ciddi riskler barındırıyor. Araştırmalar, 64 bit makinelerde saldırı için çok uzun süreli veri üretimi gerekirken, 32 bit sistemlerde düğümlerin tamamen çalışamaz hale gelebildiğini gösteriyor. Bu teknik kısıtlar nedeniyle, söz konusu sistemleri kullanan operatörler için yazılım yaması tek başına yeterli bir çözüm sunmayabiliyor. Yatırımcılar ve ağ katılımcıları, piyasalar genelindeki güncel gelişmeleri takip ederek sistemlerinin yapılandırmasını gözden geçirmelidir.

Yapay Zekâ ile Değişen Güvenlik Politikası

Büyük dil modellerinin güvenlik açıklarını düşük maliyetle tespit edebilmesi, Bitcoin Core geliştiricilerinin uzun süredir uyguladığı gizlilik politikasını değiştirmesine yol açtı. Daha önce orta dereceli açıklar bir yıla kadar gizli tutulabilirken, artık kolay keşfedilebilir açıklar için düzeltmeler en kısa sürede paylaşıma açılacak. Proje ekibi, 30.0 sürümü ile giderilen diğer orta ve yüksek önem dereceli açıkların detaylarını da önümüzdeki süreçte kamuoyu ile paylaşmayı planlıyor.