O Bitcoin Core mudou sua política de segurança para vulnerabilidades que podem ser facilmente redescobertas, por exemplo com um simples prompt a um grande modelo de linguagem. Para esses bugs, o projeto fará o backport das correções para todas as versões principais mantidas, lançará versões de correção o mais rápido possível e publicará um aviso com alguns detalhes junto com a correção.
As regras antigas favoreciam o sigilo prolongado. Falhas de baixa gravidade eram publicadas duas semanas depois do lançamento da próxima versão principal, e problemas de gravidade média e alta permaneciam sob embargo até duas semanas depois que a última versão afetada chegasse ao fim da vida útil, o que podia levar até um ano. As demais vulnerabilidades mantêm o cronograma baseado na gravidade, e os bugs críticos são tratados caso a caso.
Antoine Poinsot, desenvolvedor da Chaincode Labs, escreveu a proposta e a anunciou na Lista de Discussão de Desenvolvimento do Bitcoin. Ele atribuiu a mudança em grande parte a um aumento nos relatos de vulnerabilidades facilmente redescobertas, que associou ao fato de os LLMs reduzirem o esforço necessário para encontrar certas classes de problemas. A mudança foi incorporada na quinta-feira.
A lógica é que um embargo longo protege pouco se qualquer pessoa com uma ferramenta de IA pode encontrar a mesma falha. Publicar mais cedo encurta o tempo em que atacantes podem usar um bug ainda sem correção. Separadamente, um esforço do Bitcoin Red Team em 390 repositórios relatou 4.962 achados, o que mostra a rapidez com que a caça a bugs assistida por IA está crescendo.
Os usuários do Bitcoin Core devem esperar versões de correção mais rápidas para essa classe de problema. Nenhuma exploração ativa foi relatada em conexão com a mudança.
Acompanhe o mercado por conta própria com as ferramentas gratuitas da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições.
Fontes:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.