بیانیه چه میگوید
نگهدارندگان Core Lightning — پیادهسازی شبکه لایتنینگ ساختهشده توسط Blockstream — کلمات را کوتاه نکردند. اجراکنندگان نود باید به محض انتشار پچ اضطراری آینده، آن را نصب کنند. این بیانیه شامل تاریخ یا شماره نسخه خاصی نبود، اما فوریت آن واضح بود.
آسیبپذیریها از طریق گزارشهای CVE مبتنی بر هوش مصنوعی شناسایی شدند، به این معنی که ابزارهای خودکار نقش اصلی را در شناسایی نقصها ایفا کردند. تعداد آسیبپذیریها و میزان شدت آنها در این بیانیه مشخص نشده بود. آنچه اهمیت دارد این است که نگهدارندگان آنها را به اندازهای جدی میدانند که چرخه انتشار عادی خود را بشکنند و خواستار رفع اضطراری شوند.
نقش گزارش CVE مبتنی بر هوش مصنوعی
این جزئیات برجسته است. گزارشهای CVE مبتنی بر هوش مصنوعی روش معمولی برای شناسایی یک نقص حیاتی نیستند. معمولاً محققان یا هکرهای کلاهسفید پس از هفتهها آزمایش دستی گزارشی را ارائه میدهند. در اینجا، شناسایی خودکار بود و به اندازهای سریع حرکت کرد که نگهدارندگان مجبور شدند به همه بگویند آماده باشند.
این دور از ذهن نیست که بگوییم این میتواند به یک الگو تبدیل شود. هرچه اسکن آسیبپذیری بیشتر به هوش مصنوعی تکیه کند، یافتهها سریعتر به افرادی میرسد که باید آنها را برطرف کنند. اما این سرعت دوطرفه است — فاصله بین افشا و بهرهبرداری کوتاهتر میشود.
اجراکنندگان نود چه باید بکنند
در حال حاضر، دستورالعمل س



