Bitcoin Core ha cambiado su política de seguridad para las vulnerabilidades que pueden redescubrirse con facilidad, por ejemplo con una simple consulta a un modelo de lenguaje de gran tamaño. Para estos errores, el proyecto trasladará las correcciones a todas las versiones principales que se mantienen, publicará versiones puntuales lo antes posible y emitirá un aviso con algunos detalles junto con la corrección.
Las reglas anteriores favorecían el secreto prolongado. Los fallos de baja gravedad se publicaban dos semanas después de que saliera la siguiente versión principal, y los problemas de gravedad media y alta permanecían bajo embargo hasta dos semanas después de que la última versión afectada llegara al final de su vida útil, lo que podía tardar hasta un año. Las demás vulnerabilidades mantienen el calendario basado en la gravedad, y los errores críticos se tratan caso por caso.
Antoine Poinsot, desarrollador de Chaincode Labs, redactó la propuesta y la anunció en la lista de correo de desarrollo de Bitcoin. Atribuyó el cambio en gran parte a un aumento de los informes de vulnerabilidades fáciles de redescubrir, que vinculó a que los LLM reducen el esfuerzo necesario para encontrar ciertos tipos de problemas. El cambio se fusionó el jueves.
La lógica es que un embargo largo protege poco si cualquiera con una herramienta de IA puede encontrar el mismo fallo. Publicar antes acorta el tiempo en que los atacantes pueden aprovechar un error aún sin parchear. Por separado, un esfuerzo del Bitcoin Red Team en 390 repositorios reportó 4.962 hallazgos, lo que muestra la rapidez con que se amplía la búsqueda de errores asistida por IA.
Los usuarios de Bitcoin Core deben esperar versiones puntuales más rápidas para este tipo de problemas. No se ha informado de ningún exploit activo en relación con este cambio.
Sigue el mercado por tu cuenta con las herramientas gratuitas de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones.
Fuentes:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.