एआई-जनित कोड में खामी ने बिटकॉइन लाइटनिंग ऑपरेटरों के लिए आपातकालीन चेतावनी जारी की

यह एक अजीब एहसास है जब तकनीक, जो वास्तव में तेज, सुरक्षित और कुशल होनी चाहिए, अचानक खुद ही सुरक्षा जोखिम बन जाती है। बिटकॉइन और लाइटनिंग नेटवर्क में कई लोगों के साथ अभी ऐसा ही हो रहा है, जब एआई-जनित कोड में एक गंभीर खामी ने लाइटनिंग नोड ऑपरेटरों के लिए तत्काल चेतावनी जारी की है।
यह बग उस सॉफ्टवेयर में है जो लाइटनिंग नेटवर्क को संचालित करता है - वह प्रोटोकॉल जो बिटकॉइन लेनदेन को बिजली की गति से और सस्ता बनाने के लिए है। पिछले दो हफ्तों से इस खामी को बंद दरवाजों के पीछे ठीक किया जा रहा है, जबकि डेवलपर्स आगे के हमलों को रोकने की कोशिश कर रहे हैं। अधिकांश नोड ऑपरेटरों के लिए यह एक अप्रिय स्थिति है: वे जानते हैं कि कुछ गड़बड़ है, लेकिन उन्हें ठीक से नहीं पता कि यह कितना खतरनाक है - और क्या उनका सिस्टम पहले ही प्रभावित हो चुका है।
एआई मदद करता है - लेकिन यह गलतियाँ भी करता है
स्पष्ट है: GitHub Copilot जैसे एआई टूल या विशेष कोड जनरेटर ने सॉफ्टवेयर विकास में क्रांति ला दी है। वे समय बचाते हैं, दोहराव वाले काम को कम करते हैं और अनुभवहीन डेवलपर्स को भी साफ कोड लिखने में मदद करते हैं। लेकिन जैसा कि अक्सर होता है, इस सिक्के के भी दो पहलू हैं। क्योंकि एआई हमेशा अपने सुझावों के परिणामों को नहीं समझता। यह कोड जनरेट करता है - लेकिन यह उन संबंधों को नहीं समझ पाता जो एक मानव डेवलपर सहज रूप से पहचान लेता है।
लाइटनिंग नेटवर्क के मामले में ठीक ऐसा ह



ी हुआ लगता है। एक एआई-जनित कोड खंड ने एक "डिज़ाइन दोष" पैदा किया, जैसा कि आंतरिक दस्तावेजों में कहा गया है, जो नेटवर्क को बाधित करने या धन को खतरे में डालने के लिए पर्याप्त गंभीर है। मुख्य रूप से वे ऑपरेटर प्रभावित हैं जो लाइटनिंग सॉफ्टवेयर के नवीनतम संस्करण का उपयोग कर रहे हैं। एक आपातकालीन पैच संस्करण पहले से उपलब्ध है, लेकिन इसे सभी को वितरित नहीं किया जा रहा है - अभी नहीं। डेवलपर्स चुप्पी साधे हुए हैं, संभवतः हमलावरों को कोई मौका न देने के लिए।
फिर से एक एआई गलती - और यह एक महीने में दूसरी बार
इस बारे में चौंकाने वाली बात यह है? यह इस महीने में पहली बार नहीं है। दो हफ्ते पहले बिटकॉइन कोर कोड में भी ऐसी ही घटना हुई थी, जो एआई-जनित अनुभागों के कारण हुई थी। उस समय यह संभावित नेटवर्क विभाजन के बारे में था - हर बिटकॉइन उपयोगकर्ता के लिए एक बुरा सपना। उस समय भी, विवरण सार्वजनिक होने से पहले पहले एक आपातकालीन पैच संस्करण जारी किया गया था।
सुरक्षा शोधकर्ता जैसे सर्गेज कोटलियार, जो क्रिप्टो सुरक्षा खामियों का गहन अध्ययन करते हैं, लंबे समय से चेतावनी दे रहे हैं: "एआई कोड जनरेट कर सकता है, लेकिन यह हमेशा परिणामों को नहीं समझता।" समस्या एआई खुद नहीं है, बल्कि यह तथ्य है कि डेवलपर्स अपनी क्षमताओं पर बहुत अधिक भरोसा करते हैं - बिना सुझावों की पर्याप्त जांच किए।
समुदाय की प्रतिक्रिया: घबराहट और व्यावहारिकता के बीच
लाइटनिंग डेवलपर समुदाय में