பாதுகாப்பு குறைபாடு கண்டறியப்படவில்லை: AI பாதுகாப்பு தோல்வி குறித்து கனடிய பிட்காயின் நிறுவனம் எச்சரிக்கை

 

 

கனடாவைச் சேர்ந்த முன்னணி பிட்காயின் வாலட் (wallet) தயாரிப்பு நிறுவனமான CoinKite, பாதுகாப்பை மதிப்பிடுவதற்கு AI-ஐப் பயன்படுத்தும் தனது திறந்த-மூலக் குறியீட்டில் (open-source code) ஒரு முக்கிய குறைபாடு இருப்பதை வெளிப்படுத்தியுள்ளது. ஹேக்கர்கள் தங்கள் வாலட்களில் இருந்த மென்பொருள் குறைபாட்டைப் பயன்படுத்தி சுமார் 130 மில்லியன் அமெரிக்க டாலர் மதிப்புள்ள பிட்காயின்களைத் திருடியதைத் தொடர்ந்து இந்நிறுவனம் இந்தத் தகவலை வெளியிட்டுள்ளது. தாங்கள் கண்டறிந்த இந்தக் குறைபாடு, பிட்காயின் வன்பொருள் மற்றும் மென்பொருளை உருவாக்கும் அனைத்து தொழில்நுட்ப நிறுவனங்களுக்கும் ஒரு வலுவான எச்சரிக்கை என்று CoinKite கூறுகிறது.

இந்நிறுவனத்தின் பிரபலமான ‘ColdCard’ வாலட்களில் பயன்படுத்தப்பட்ட தொழில்நுட்பத்தில் இந்தக் முக்கியமான குறியீட்டுக் குறைபாடு கண்டறியப்பட்டது. பாதுகாப்புச் சோதனைகளுக்கு செயற்கை நுண்ணறிவு (AI) அமைப்புகளைச் சார்ந்திருந்த போதிலும், மென்பொருள் உருவாக்கம் மற்றும் அதன் துணை-தொகுதி (sub-module) எல்லைகளில் இருந்த குறைபாட்டை AI-ஆல் கண்டறிய முடியவில்லை என்று நிறுவனம் தனது வலைப்பதிவில் விளக்கியுள்ளது. இதைத் தொடர்ந்து, பாதுகாப்புக்காகத் திறந்த-மூலக் குறியீடுகள் மற்றும் AI அமைப்புகளை மட்டுமே நம்பியிருக்கும் அனைத்து கிரிப்டோ நிறுவனங்களும் தங்கள் மென்பொருளை உடனடியாகச் சோதனைக்கு உட்படுத்த வேண்டும் என்று அவர்கள் வலியுறுத்தினர்.

பிட்காயினின் பாதுகாப்பை உறுதிப்படுத்த உதவும் வன்பொருள் வாலட்களில் ஏற்பட்டுள்ள இத்தகைய பெரிய பாதுகாப்பு மீறல், கிரிப்டோ துறையில் பெரும் கவலையை ஏற்படுத்தியுள்ளது. இந்தத் தொழில்நுட்பக் குறைபாட்டிற்குத் தாங்கள் மிகவும் வருந்துவதாகவும், பாதிக்கப்பட்ட மென்பொருள் பதிப்புகளை உடனடியாக மாற்றி வருவதாகவும், பாதிக்கப்பட்ட வாடிக்கையாளர்களுக்குத் தேவையான உதவிகளை வழங்கி வருவதாகவும் CoinKite தெரிவித்துள்ளது. மேலும், AI அமைப்புகள் வழங்கும் பாதுகாப்பு உத்தரவாதங்கள் முழுமையானவை அல்ல என்றும், முக்கியமான குறியீடுகளை மனிதர்கள் நேரடியாக ஆய்வு செய்ய வேண்டியதன் அவசியத்தை இந்தச் சம்பவம் உணர்த்துவதாகவும் நிபுணர்கள் கூறுகின்றனர்.