Bitcoin Core ปรับนโยบายความปลอดภัย หลัง AI ทำให้พบช่องโหว่ง่ายขึ้น

Bitcoin Core ปรับเปลี่ยนกลยุทธ์เมื่อ AI ฉลาดขึ้น

ในข้อความวันที่ 22 ตุลาคม ที่ส่งไปยัง Bitcoin Development Mailing List ผู้พัฒนา Bitcoin Core อย่าง Antoine Poinsot ได้ประกาศการเปลี่ยนแปลงนโยบายการเปิดเผยช่องโหว่ของโครงการ โดยอ้างถึงจำนวนรายงานความปลอดภัยที่เพิ่มขึ้น ซึ่งเกี่ยวข้องกับข้อบกพร่องที่สามารถค้นพบหรือค้นพบใหม่ได้ด้วยแรงพยายามเพียงเล็กน้อย

"เราเพิ่งพบว่ามีจำนวนรายงานเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่สามารถค้นพบ (หรือค้นพบใหม่) ได้อย่างง่ายดายเพิ่มขึ้น" Poinsot เขียน "สิ่งนี้ส่วนใหญ่เป็นผลมาจาก LLMs ที่ลดเกณฑ์การค้นหาปัญหาประเภทเฉพาะหรือการระบุการแก้ไขที่ซ่อนเร้นลงอย่างมาก"

โมเดลภาษาขนาดใหญ่ (Large Language Models หรือ LLMs) เป็นเทคโนโลยีพื้นฐานของระบบผู้ช่วย AI เช่น ChatGPT ความสามารถที่เพิ่มขึ้นของโมเดลเหล่านี้ในการวิเคราะห์โค้ดซอฟต์แวร์ ก่อให้เกิดความท้าทายสำหรับนักพัฒนาที่พยายามหาจุดสมดุลระหว่างความโปร่งใสกับความจำเป็นในการปกป้องผู้ใช้จากการโจมตี

ในอดีต Bitcoin Core — ซอฟต์แวร์ที่เป็นพื้นฐานของเครือข่ายกระจายศูนย์ของสกุลเงินดิจิทัลชั้นนำ — มักนิยมใช้การจำกัดการเปิดเผยข้อมูลเป็นระยะเวลานาน เพื่อให้ผู้ใช้มีเวลาอัปเกรดซอฟต์แวร์ก่อนที่สาธารณชนจะทราบถึงช่องโหว่ดังกล่าว แนวทางนี้สะท้อนถึงธรรมชาติแบบกระจายศูนย์ของ Bitcoin และวัฒนธรรมการอัปเกรดที่ค่อนข้างช้าในหมู่ผู้ดำเนินการโหนด

อย่างไรก็ตาม การจำกัดการเปิดเผยข้อมูลดังกล่าวยังทำให้ความพยายามในการส่งแพตช์ความปลอดภัยไปยังผู้ใช้ที่ยังใช้เวอร์ชันเก่าของ Bitcoin Core กลายเป็นเรื่องที่ซับซ้อนขึ้นด้วย

"สำหรับปัญหาที่ค้นพบได้ง่าย การแลกเปลี่ยนผลประโยชน์แบบนี้ถือเป็นทางเลือกที่ผิด" Poinsot กล่าว "ช่วงเวลาจำกัดการเปิดเผยข้อมูลให้ประโยชน์น้อยมาก แต่กลับทำให้การปล่อยเวอร์ชันที่แก้ไขแล้วล่าช้า"

ตามนโยบายที่ปรับปรุงใหม่ ผู้พัฒนา Bitcoin Core สามารถจัดประเภทช่องโหว่เป็น "ค้นพบได้ง่าย" ได้ตั้งแต่ขั้นตอนการประเมินเบื้องต้น การจัดประเภทนี้รวมถึงข้อบกพร่องที่สามารถค้นพบได้ด้วยคำสั่ง AI ง่ายๆ แม้ว่าจะไม่จำกัดเฉพาะช่องโหว่ที่ค้นพบโดยใช้ปัญญาประดิษฐ์

แทนที่จะเก็บการแก้ไขไว้จนกว่าจะมีการปล่อยเวอร์ชันซอฟต์แวร์หลักครั้งต่อไป ผู้พัฒนาจะนำแพตช์ไปปรับใช้กับทุกเวอร์ชันหลักที่ยังได้รับการดูแลรักษาอย่างสม่ำเสมอ และปล่อยการอัปเดตออกมาอย่างรวดเร็วที่สุดเท่าที่จะทำได้ โดยจะมีคำเตือนด้านความปลอดภัยสาธารณะมาพร้อมกับเวอร์ชันที่ได้รับการแก้ไข ซึ่งข้ามผ่านช่วงเวลาห้ามเผยแพร่ตามปกติ

การเปลี่ยนแปลงดังกล่าวได้รับการจัดตั้งอย่างเป็นทางการในคำขอ pull request บน GitHub ที่ Poinsot ส่งเมื่อวันที่ 16 ตุลาคม และถูกรวมเข้าเมื่อวันที่ 22 ตุลาคม นอกจากการสร้างการจัดประเภทช่องโหว่ใหม่แล้ว การแก้ไขครั้งนี้ยังปรับเปลี่ยนข้อความที่กำหนดให้ต้องแจ้งล่วงหน้าสองสัปดาห์ก่อนการเปิดเผยต่อสาธารณะ โดยชี้แจงว่าข้อกำหนดนี้ใช้กับช่องโหว่ที่ยังอยู่ภายใต้ช่วงห้ามเปิดเผย

การอภิปรายที่เกี่ยวข้องยังชี้ให้เห็นถึงข้อได้เปรียบและข้อเสียที่อาจเกิดขึ้น Poinsot ยอมรับว่าการเร่งการปล่อยอัปเดตความปลอดภัยอาจลดเวลาที่มีอยู่สำหรับการทดสอบการแก้ไขในสาขาการพัฒนา แต่เขาให้เหตุผลว่าแพตช์ที่ตรงไปตรงมาและตรวจสอบได้ง่ายอาจดีกว่าการพยายามซ่อนช่องโหว่ที่เครื่องมือ AI สามารถค้นพบได้อยู่ดี

นักพัฒนาคนอื่น ๆ ได้อภิปรายกันว่าผู้ใช้ควรได้รับคำเตือนก่อนที่การแก้ไขจะมีให้ใช้ในบางกรณีหรือไม่ แม้ว่านโยบายที่ได้รับการรับรองจะกำหนดให้เผยแพร่คำเตือนพร้อมกับการปล่อยเวอร์ชันที่ได้รับการแก้ไขแล้ว

การเปลี่ยนแปลงนี้ส่งผลต่อการเปิดเผยข้อมูลด้านความปลอดภัยอย่างไร

การเปลี่ยนแปลงนี้ถือเป็นความแตกต่างอย่างมีนัยสำคัญจากแนวทางเดิมของ Bitcoin Core ซึ่งโดยทั่วไปจะผูกการเปิดเผยช่องโหว่กับระดับความรุนแรงของข้อบกพร่องและวงจรชีวิตของเวอร์ชันซอฟต์แวร์ที่ได้รับผลกระทบ

ภายใต้กรอบงานที่อิงตามระดับความรุนแรงที่มีอยู่ ช่องโหว่ระดับความรุนแรงต่ำจะถูกเปิดเผยต่อสาธารณะสองสัปดาห์หลังการปล่อยเวอร์ชันหลักที่รวมการแก้ไข ส่วนช่องโหว่ระดับความรุนแรงกลางและสูงจะมีระยะเวลาห้ามเปิดเผยที่ยาวนานกว่ามาก โดยการเปิดเผยจะเกิดขึ้นสองสัปดาห์หลังจากเวอร์ชันที่ได้รับผลกระทบสุดท้ายถึงสถานะสิ้นสุดอายุการใช้งาน (end-of-life) ซึ่งโดยทั่วไปประมาณหนึ่งปีหลังการแก้ไขครั้งแรก

กรอบเวลาดังกล่าวยังคงใช้อยู่สำหรับช่องโหว่ที่ถือว่าไม่ถูกค้นพบได้ง่าย ข้อบกพร่องระดับวิกฤตที่คุกคามความปลอดภัยพื้นฐานของ Bitcoin รวมถึงข้อผิดพลาดที่สามารถสร้างเหรียญโดยไม่ได้รับอนุญาตหรือก่อให้เกิดการแยกสายโซ่แบบถาวรทั่วทั้งเครือข่าย ยังคงต้องได้รับการจัดการเป็นพิเศษนอกเหนือจากนโยบายมาตรฐาน

การแก้ไขนโยบายนี้อาจมีผลกระทบทันทีต่อผู้ใช้ที่ใช้งานซอฟต์แวร์ Bitcoin Core เวอร์ชันเก่า เนื่องจากทุกเวอร์ชันหลักที่ยังได้รับการดูแลรักษาอย่างสม่ำเสมอจะมีสิทธิ์ได้รับแพตช์แบบเร่งด่วนตามกฎใหม่

การเปลี่ยนแปลงนโยบายนี้ไม่ได้หมายความว่า ระบบการเข้ารหัสของ Bitcoin ถูกเจาะระบบ หรือมีการค้นพบช่องโหว่ใหม่ที่เฉพาะเจาะจง แต่เป็นการสะท้อนถึงสภาพแวดล้อมด้านความปลอดภัยที่เปลี่ยนแปลงไป ซึ่งผู้พัฒนาไม่สามารถสมมติได้อีกต่อไปว่า การไม่เปิดเผยรายละเอียดของช่องโหว่จะป้องกันผู้โจมตีจากการค้นพบจุดอ่อนเดียวกันได้ด้วยตนเองได้อีกแล้ว

สำหรับ Bitcoin Core การปรากฏตัวของเครื่องมือ AI ที่มีประสิทธิภาพสูงขึ้นเรื่อยๆ กำลังเปลี่ยนแนวทางการตัดสินใจให้มุ่งเน้นการปล่อยซอฟต์แวร์ที่ได้รับการแก้ไขให้ใช้งานได้เร็วขึ้น แทนที่จะพึ่งพาความลับเพื่อปกป้องผู้ใช้

เมื่อต้นปีนี้ ผู้พัฒนาเครือข่ายคริปโต Zcash ได้ระบุว่า AI ถูกใช้เพื่อค้นพบช่องโหว่ที่ทำให้สามารถสร้างเหรียญได้ไม่จำกัด และด้วยการออกแบบ shielded pool ที่เน้นความเป็นส่วนตัวของเครือข่าย ทำให้ในขณะนั้นไม่สามารถพิสูจน์ได้ว่าช่องโหว่นั้นยังไม่ถูกใช้ประโยชน์ ราคา ZEC ร่วงลงอย่างรุนแรงในช่วงนั้น เนื่องจากความกังวลเกี่ยวกับเหรียญปลอมที่อาจเกิดขึ้น

ในเดือนกรกฎาคม ผู้พัฒนาได้อัปเกรด Zcash เพื่อแทนที่ shielded pool ด้วยระบบใหม่ที่ได้รับการเสริมความปลอดภัย และเพิ่มการตรวจสอบอย่างอิสระเพื่อรับรองว่าปริมาณ ZEC ไม่ได้ถูกเพิ่มเกินจริง ราคาของ Zcash ได้เพิ่มขึ้นมากกว่าสองเท่าตั้งแต่ตอนนั้น