สรุปข่าว
- กลุ่มนักพัฒนา Bitcoin ใช้ AI ตรวจสอบโค้ดกว่า 390 โครงการในเวลาเพียงวันเศษ และค้นพบบั๊กขั้นวิกฤตมากถึง 85 จุดจากปัญหาทั้งหมดเกือบห้าพันรายการ
- การตรวจสอบด้วย AI อย่างรวดเร็วสร้างความโกลาหลให้แก่นักพัฒนาผู้ดูแลระบบที่ต้องเร่งตรวจสอบความถูกต้องและแก้ไขช่องโหว่จำนวนมากอย่างรวดเร็ว
- ความเสี่ยงพุ่งสูงขึ้นเนื่องจากฝั่งแฮ็กเกอร์ก็ใช้ AI ค้นหาช่องโหว่เพื่อโจมตีเช่นกัน ซึ่งสอดคล้องกับเหตุการณ์เจาะระบบกระเป๋าเงิน Coldcard ที่สร้างความเสียหายมหาศาลก่อนหน้านี้
แนวโน้มผลกระทบต่อราคา Bearish
เนื่องจากข่าวการค้นพบบั๊กขั้นวิกฤตจำนวนมากในโครงสร้างพื้นฐานของ Bitcoin อาจสร้างความกังวลต่อความปลอดภัยในระบบและบั่นทอนความเชื่อมั่นของนักลงทุนในระยะสั้น
ทีมงานนักพัฒนาอาสาสมัครจำนวน 16 คน ได้สร้างความตื่นตระหนกให้กับอุตสาหกรรมคริปโต หลังจากใช้โมเดล AI ร่วมกับกระบวนการตรวจสอบความปลอดภัย ตรวจค้นโครงการเกี่ยวกับ Bitcoin มากกว่า 390 โครงการในเวลาเพียงวันกว่าๆ โดยพบประเด็นความปลอดภัยรวมทั้งสิ้น 4,962 รายการ ซึ่งรวมถึงบั๊กขั้นวิกฤตสูงถึง 85 จุด และช่องโหว่ระดับรุนแรงอีก 635 จุด ทาง Calle นักพัฒนาเบื้องหลังโพรโทคอล Cashu ถึงกับออกมาระบุว่าสถานการณ์ในขณะนี้เข้าขั้นเลวร้ายอย่างยิ่ง เนื่องจากช่องโหว่เหล่านี้ครอบคลุมตั้งแต่กระเป๋าเงินดิจิทัล คลังโค้ดทางรหัสวิทยา ไปจนถึงโครงสร้างพื้นฐานสำคัญ
แม้ว่าผู้ดูแลโครงการส่วนใหญ่จะสามารถยืนยันความถูกต้องของบั๊กที่พบได้ในเวลาอันรวดเร็ว แต่ปริมาณรายงานที่ทะลักเข้ามาอย่างมหาศาลกลับสร้างความโกลาหลอย่างหนัก โดยทาง Rob Hamilton ผู้พัฒนาเครื่องมือตรวจสอบอัตโนมัติระบุว่า คอขวดสำคัญในขณะนี้ไม่ได้อยู่ที่การค้นหาช่องโหว่ แต่เป็นกระบวนการประสานงานเพื่อส่งต่อข้อมูลไปยังผู้ดูแลระบบที่ถูกต้อง ยิ่งไปกว่านั้น ความเร่งด่วนในการแก้ไขปัญหายังถูกกดดันจากการที่ฝั่งมิจฉาชีพก็ครอบครองเครื่องมือ AI แบบเดียวกัน ดังจะเห็นได้จากกรณีช่องโหว่ของกระเป๋าเงิน Coldcard ที่ถูกแฮ็กเกอร์โจมตีจนสร้างความเสียหายไปแล้วกว่า 114 ล้านดอลลาร์
ที่มา: coindesk
มุมมองส่วนตัวประเมินว่าเหตุการณ์นี้เป็นเหมือนดาบสองคมของเทคโนโลยี AI ในวงการสินทรัพย์ดิจิทัล ในด้านหนึ่ง AI ช่วยให้นักพัฒนาสามารถยกระดับความปลอดภัยและค้นหาช่องโหว่ที่แฝงตัวมานานหลายปีได้อย่างก้าวกระโดด แต่ในอีกด้านหนึ่ง มันก็เป็นอาวุธร้ายแรงที่เปิดโอกาสให้แฮ็กเกอร์ใช้ค้นหาจุดอ่อนเพื่อโจมตีระบบได้ง่ายขึ้นเช่นกัน ความท้าทายหลังจากนี้จึงตกไปอยู่ที่ความเร็วของนักพัฒนาในการเร่งอุดช่องโหว่ให้ทันท่วงที ก่อนที่ฝั่งผู้ไม่หวังดีจะนำข้อมูลเหล่านี้ไปใช้สร้างความเสียหายแก่ผู้ใช้งานในวงกว้าง
