Bitcoin Core hat seine Sicherheitsrichtlinie für Schwachstellen geändert, die sich leicht wiederentdecken lassen, etwa mit einer einfachen Eingabe an ein großes Sprachmodell. Für diese Fehler will das Projekt Korrekturen in alle gepflegten Hauptversionen zurückportieren, so schnell wie möglich Punktversionen veröffentlichen und zusammen mit dem Fix eine Sicherheitsmeldung mit einigen Details publizieren.
Die alten Regeln begünstigten lange Geheimhaltung. Schwachstellen mit geringem Schweregrad wurden zwei Wochen nach Erscheinen der nächsten Hauptversion veröffentlicht, und Probleme mittleren und hohen Schweregrads blieben bis zwei Wochen nach dem Support-Ende der letzten betroffenen Version unter Embargo, was bis zu einem Jahr dauern konnte. Andere Schwachstellen behalten den am Schweregrad orientierten Zeitplan, und kritische Fehler werden im Einzelfall behandelt.
Antoine Poinsot, Entwickler bei Chaincode Labs, verfasste den Vorschlag und kündigte ihn auf der Bitcoin Development Mailing List an. Er führte die Änderung größtenteils auf eine Zunahme von Meldungen leicht wiederentdeckbarer Schwachstellen zurück, die er damit verband, dass LLMs den Aufwand senken, bestimmte Klassen von Problemen zu finden. Die Änderung wurde am Donnerstag übernommen.
Die Logik: Ein langes Embargo schützt wenig, wenn jeder mit einem KI-Werkzeug denselben Fehler finden kann. Frühere Veröffentlichung verkürzt die Zeit, in der Angreifer einen noch ungepatchten Fehler nutzen können. Unabhängig davon meldete eine Bitcoin-Red-Team-Initiative über 390 Repositories 4.962 Funde, was zeigt, wie schnell KI-gestützte Fehlersuche skaliert.
Nutzer von Bitcoin Core sollten für diese Art von Problemen schnellere Punktversionen erwarten. Im Zusammenhang mit der Änderung wurde kein aktiver Exploit gemeldet.
Verfolgen Sie den Markt selbst mit den kostenlosen Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände.
Quellen:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.