Bitcoin Core изменил политику безопасности для уязвимостей, которые легко найти повторно, например простым запросом к большой языковой модели. Для таких ошибок проект будет переносить исправления во все поддерживаемые основные версии, выпускать промежуточные версии как можно скорее и публиковать уведомление с некоторыми подробностями вместе с исправлением.
Прежние правила благоприятствовали долгой секретности. Недостатки низкой серьёзности публиковались через две недели после выхода следующей основной версии, а проблемы средней и высокой серьёзности оставались под эмбарго до двух недель после окончания поддержки последнего затронутого релиза, что могло занимать до года. Остальные уязвимости сохраняют график, зависящий от серьёзности, а критические ошибки рассматриваются в индивидуальном порядке.
Антуан Пуансо, разработчик Chaincode Labs, написал предложение и объявил о нём в списке рассылки Bitcoin Development Mailing List. Он объяснил изменение в основном ростом числа сообщений о легко находимых повторно уязвимостях, который он связал с тем, что LLM снижают усилия, необходимые для поиска определённых классов проблем. Изменение было принято в четверг.
Логика в том, что долгое эмбарго мало что защищает, если любой, у кого есть инструмент ИИ, может найти тот же недостаток. Более ранняя публикация сокращает время, в течение которого злоумышленники могут использовать ещё не исправленную ошибку. Отдельно усилия Bitcoin Red Team по 390 репозиториям дали 4 962 находки, что показывает, как быстро масштабируется поиск ошибок с помощью ИИ.
Пользователям Bitcoin Core стоит ожидать более быстрых промежуточных релизов для этого класса проблем. О действующих эксплойтах в связи с этим изменением не сообщалось.
Следите за рынком сами с помощью бесплатных инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов.
Источники:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.