Bitcoin Core își revizuiește politica de securitate pentru vulnerabilitățile detectabile cu AI

Dezvoltatorii Bitcoin Core și-au revizuit politica de securitate pentru vulnerabilitățile considerate „ușor de descoperit”, categorie care include erori pe care un atacator le-ar putea identifica printr-un singur prompt AI. Pentru aceste vulnerabilități, proiectul va integra remedieri în versiuni anterioare și va publica imediat versiuni noi, în loc să mențină perioade lungi de embargo. Schimbarea reflectă preocuparea că instrumentele AI pot facilita descoperirea unor vulnerabilități înainte ca remedierea să fie disponibilă. Măsura contează deoarece procedurile anterioare de divulgare coordonată ar putea oferi protecție insuficientă atunci când identificarea unei probleme se poate produce rapid.

Schimbarea de politică privește gestionarea și momentul publicării remedierilor de securitate în Bitcoin Core, nu modificarea regulilor de consens sau a protocolului Bitcoin. Dezvoltatorii vor aplica remedierile și versiunilor mai vechi încă acceptate, prin backporturi, apoi vor publica versiuni fără să aștepte perioade lungi de embargo pentru problemele din această categorie. Articolul menționează descoperirea asistată de AI ca factor în stabilirea vulnerabilităților care necesită un răspuns mai rapid. Nu sunt indicate vulnerabilități concrete, numere de versiune sau un calendar fix pentru publicarea fiecărei actualizări.

Abordarea revizuită ar putea reduce intervalul în care utilizatorii rămân expuși după identificarea unei vulnerabilități ușor de descoperit și ar putea schimba așteptările privind divulgarea problemelor de securitate în software-ul open-source pentru criptomonede. Eficiența sa va depinde de modul în care dezvoltatorii clasifică vulnerabilitățile și coordonează remedierile și lansările. Efectele practice ar trebui să devină mai clare pe măsură ce Bitcoin Core aplică politica la probleme de securitate viitoare.