ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
นักพัฒนา Bitcoin Core เตรียมเร่งออกแพตช์แก้ช่องโหว่ที่ตรวจพบได้ง่ายด้วย AI สำหรับซอฟต์แวร์แต่ละเวอร์ชันหลักที่ยังได้รับการดูแล พร้อมเผยแพร่ประกาศด้านความปลอดภัยควบคู่กัน
เมื่อวันที่ 22 นักพัฒนา Bitcoin Core ได้นำแนวทางใหม่นี้ไปใส่ไว้ในนโยบายความปลอดภัยอย่างเป็นทางการ โดยจัดข้อบกพร่องที่พบได้ด้วยความพยายามเพียงเล็กน้อย เช่น การตั้งคำถามง่าย ๆ กับโมเดลภาษาขนาดใหญ่ (LLM) เป็น “ช่องโหว่ที่ตรวจพบได้ง่าย” ความง่ายในการตรวจพบจึงกลายเป็นอีกปัจจัยที่ใช้กำหนดขั้นตอนการเปิดเผยข้อมูล นอกเหนือจากระดับความเสี่ยงของข้อบกพร่อง
ที่ผ่านมา มักมีการเก็บรายละเอียดช่องโหว่ไว้เป็นระยะหนึ่งเพื่อให้ผู้ใช้มีเวลาอัปเดต อย่างไรก็ตาม ในช่วงที่ยังไม่เปิดเผยข้อมูล การนำแพตช์ไปใช้กับเวอร์ชันหลักก่อนหน้าอาจทำได้ยาก ทำให้ผู้ใช้เวอร์ชันดังกล่าวต้องรอเวอร์ชันหลักถัดไป
อองตวน ปวงโซ (Antoine Poinsot) นักพัฒนา Bitcoin Core ระบุในข้อเสนอปรับนโยบายว่า “ช่วงเวลาผ่อนผันแทบไม่มีประสิทธิภาพ และทำให้การจัดส่งแพตช์ล่าช้าเท่านั้น” เขาอธิบายว่า LLM ทำให้การค้นพบข้อบกพร่องบางรายการซ้ำ หรือการทำความเข้าใจความหมายของการแก้ไขที่ยังไม่เปิดเผย ทำได้ง่ายขึ้น
ขั้นตอนใหม่นี้ไม่ได้ใช้กับช่องโหว่ทุกประเภท ข้อบกพร่องความเสี่ยงต่ำที่ไม่ได้จัดเป็นช่องโหว่ซึ่งตรวจพบได้ง่าย จะเปิดเผยหลังเวอร์ชันหลักที่มีการแก้ไขเปิดตัวแล้ว 2 สัปดาห์ ส่วนช่องโหว่ความเสี่ยงปานกลางถึงสูงจะเปิดเผยรายละเอียดหลังสิ้นสุดการสนับสนุนเวอร์ชันสุดท้ายที่ได้รับผลกระทบ 2 สัปดาห์ โดย Bitcoin Core ระบุว่าปกติแล้วจุดเวลาดังกล่าวอยู่ที่ประมาณ 1 ปีหลังเวอร์ชันหลักซึ่งมีการแก้ไขเปิดตัว ส่วนข้อบกพร่องร้ายแรงที่คุกคามความปลอดภัยพื้นฐานของเครือข่ายจะใช้ขั้นตอนแยกต่างหาก
ความคิดเห็น 0