Bitcoin Core a modifié sa politique de sécurité pour les vulnérabilités qui peuvent être facilement redécouvertes, par exemple avec une simple requête adressée à un grand modèle de langage. Pour ces failles, le projet portera les correctifs sur chaque version majeure maintenue, publiera des versions correctives dès que possible et diffusera un avis de sécurité comportant quelques détails en même temps que le correctif.
Les anciennes règles favorisaient un secret prolongé. Les failles de faible gravité étaient publiées deux semaines après la sortie de la prochaine version majeure, et les problèmes de gravité moyenne ou élevée restaient sous embargo jusqu’à deux semaines après la fin de vie de la dernière version concernée, ce qui pouvait prendre jusqu’à un an. Les autres vulnérabilités conservent le calendrier fondé sur la gravité, et les failles critiques sont traitées au cas par cas.
Antoine Poinsot, développeur chez Chaincode Labs, a rédigé la proposition et l’a annoncée sur la liste de diffusion Bitcoin Development. Il a attribué ce changement en grande partie à la hausse des signalements de vulnérabilités facilement redécouvrables, qu’il a reliée au fait que les LLM réduisent l’effort nécessaire pour trouver certaines catégories de problèmes. Le changement a été fusionné jeudi.
La logique est qu’un long embargo protège peu si n’importe qui disposant d’un outil d’IA peut trouver la même faille. Publier plus tôt raccourcit le temps pendant lequel des attaquants peuvent exploiter un bug non corrigé. Par ailleurs, une initiative de Bitcoin Red Team portant sur 390 dépôts a rapporté 4 962 constats, ce qui montre à quelle vitesse la chasse aux bugs assistée par l’IA se généralise.
Les utilisateurs de Bitcoin Core doivent s’attendre à des versions correctives plus rapides pour ce type de problème. Aucune exploitation active n’a été signalée en lien avec ce changement.
Suivez le marché vous-même avec les outils gratuits d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions.
Sources:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.