Bitcoin Core меняет политику раскрытия уязвимостей из-за ИИ
Разработчики Bitcoin Core обновили подход к работе с багами. Большие языковые модели сделали часть уязвимостей настолько простыми для обнаружения, что долгая секретность больше не защищает.
Разработчик Bitcoin Core Антуан Пуансо сообщил в рассылке Bitcoin Development Mailing List, что проект меняет политику раскрытия уязвимостей. Раньше информацию о багах держали под эмбарго, чтобы дать пользователям время обновиться до выхода публичных деталей. Исправления не переносили в старые версии — приходилось ждать следующего крупного релиза.
Теперь LLM упростили поиск некоторых уязвимостей настолько, что задержка с исправлением почти бесполезна. По словам Пуансо, эмбарго лишь откладывает выпуск безопасной версии. Уязвимости, которые легко обнаружить — например, простым запросом к языковой модели, — будут исправлять во всех поддерживаемых версиях как можно быстрее, с одновременной публикацией рекомендаций.
Остальные баги продолжат раскрывать по графику в зависимости от серьёзности. Низкую опасность опубликуют через две недели после релиза с исправлением, среднюю и высокую — через две недели после окончания поддержки затронутой версии. Критические уязвимости потребуют отдельного подхода.
В августе волонтёры Bitcoin Red Team сообщили о почти 5000 потенциальных проблем в 390 проектах. Тогда же разработчики Core Lightning призвали операторов обновить ноды или отключить их после получения нескольких отчётов об уязвимостях, созданных ИИ.
Источник
- CointelegraphBitcoin Core changes security policy as AI makes bugs easier to find
