Bitcoin Core ускорит раскрытие уязвимостей, которые легко найти с помощью ИИ
Bitcoin Core изменил политику публикации исправлений безопасности: баги, которые легко обнаружить повторно, в том числе с помощью запроса к нейросети, теперь получат ускоренное раскрытие вместо стандартного годового эмбарго.
Разработчики Bitcoin Core пересмотрели правила публикации патчей безопасности. Изменение в политику раскрытия уязвимостей объединили 22 октября, в тот же день о нем сообщил участник проекта из Chaincode Labs Антуан Пуансот в списке рассылки Bitcoin Development.
По его словам, сопровождающие проекта все чаще получают отчеты об ошибках, которые легко найти заново: современные ИИ-модели резко снизили порог входа для поиска отдельных классов багов и анализа скрытых исправлений. «Недавно мы зафиксировали рост числа сообщений об уязвимостях безопасности, которые можно легко обнаружить или повторно обнаружить. Во многом это связано с тем, что ИИ-модели заметно упрощают выявление определенных типов проблем или поиск скрытых исправлений», — написал Пуансот.
Раньше сроки раскрытия зависели только от серьезности уязвимости: ошибки низкой степени публиковались через две недели после следующего релиза, а баги средней и высокой серьезности оставались закрытыми около года — до завершения поддержки последнего затронутого выпуска. Теперь появилась третья категория — «Легко обнаруживаемые». Для таких проблем патч переносят во все три поддерживаемых основных версии и выпускают точечные обновления с публичным уведомлением как можно скорее, не дожидаясь годового эмбарго.
Критические уязвимости, способные привести к краже монет, необратимому расколу цепи или неконтролируемому увеличению эмиссии — как инфляционный баг CVE-2018-17144, найденный в сентябре 2018 года, — под новый ускоренный режим не подпадают и рассматриваются отдельно.
Источник
- CoinspotBitcoin Core меняет правила раскрытия уязвимостей, которые легко заново найти с помощью ИИ
