Bitcoin Core heeft zijn beveiligingsbeleid gewijzigd voor kwetsbaarheden die gemakkelijk opnieuw kunnen worden ontdekt, bijvoorbeeld met een eenvoudige prompt aan een groot taalmodel. Voor deze bugs zal het project fixes terugportenen naar elke onderhouden hoofdversie, zo snel mogelijk puntversies uitbrengen en een advisory met enkele details publiceren samen met de fix.
De oude regels gaven de voorkeur aan lange geheimhouding. Fouten met lage ernst werden twee weken nadat de volgende hoofdversie verscheen gepubliceerd, en problemen met gemiddelde en hoge ernst bleven onder embargo tot twee weken nadat de laatste getroffen release het einde van zijn levensduur bereikte, wat tot een jaar kon duren. Andere kwetsbaarheden houden het op ernst gebaseerde schema, en kritieke bugs worden per geval behandeld.
Antoine Poinsot, een ontwikkelaar van Chaincode Labs, schreef het voorstel en kondigde het aan op de Bitcoin Development Mailing List. Hij schreef de verandering grotendeels toe aan een toename van meldingen van gemakkelijk opnieuw te ontdekken kwetsbaarheden, die hij koppelde aan LLM’s die de inspanning verlagen die nodig is om bepaalde soorten problemen te vinden. De wijziging werd donderdag doorgevoerd.
De redenering is dat een lang embargo weinig beschermt als iedereen met een AI-tool dezelfde fout kan vinden. Sneller publiceren verkort de tijd waarin aanvallers een nog ongepatchte bug kunnen gebruiken. Los daarvan meldde een Bitcoin Red Team-inspanning over 390 repositories 4.962 bevindingen, wat laat zien hoe snel door AI ondersteunde bugjacht opschaalt.
Gebruikers van Bitcoin Core mogen snellere puntversies verwachten voor dit soort problemen. Er is geen actieve exploit gemeld in verband met de wijziging.
Volg de markt zelf met de gratis tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen.
Bronnen:
- Bitcoin Magazine: Bitcoin Core Ends Long Embargoes For Bugs AI Can Rediscover
- Crypto Briefing: Bitcoin Core updates security policy for AI-assisted bug hunting
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.