Bitcoin Core Endrer Håndtering av Sikkerhetssårbarheter
Bitcoin Core har annonsert at det å holde visse sårbarheter hemmelige ikke lenger gir tilstrekkelig beskyttelse etter at AI-assistert feilsøking har blitt mer utbredt. De endrer nå måten de håndterer sikkerhetssårbarheter på, og forklarer at store språkmodeller (LLM) har gjort det betydelig lettere å oppdage visse programvarefeil.
I en e-post til Bitcoin Development Mailing List torsdag, uttalte Bitcoin Core-utvikler Antoine Poinsot at sårbarheter tidligere ofte ble holdt hemmelige under lange offentliggjøringsforbud for å gi brukerne tid til å oppgradere før detaljene ble offentliggjort.
Poinsot påpekte imidlertid at LLM-er har gjort noen feil så enkle å oppdage at forsinkelse av feilrettinger gir lite beskyttelse. «Forbudsperioden oppnår lite, men den forsinker tilgjengeligheten av en fikset utgivelse,» sa Poinsot. «Vi oppdaterer derfor vår policy for offentliggjøring for å imøtekomme dette.»
Oppdatert Politikk for Offentliggjøring
Endringen skjer i en tid der AI-assistert sikkerhetsforskning legger press på utviklere over hele Bitcoins programvareøkosystem. Under den oppdaterte politikken vil sårbarheter som anses som «lett oppdagbare» motta feilrettinger så snart som mulig på tvers av alle vedlikeholdte hovedversjoner, med sikkerhetsvarsler publisert sammen med oppdateringene.
«Denne klassifiseringen gjelder sårbarheter som kan oppdages med minimal innsats, for eksempel gjennom en enkel LLM-forespørsel,» forklarte de.
Andre sårbarheter vil fortsatt følge offentliggjøringsplaner basert på alvorlighetsgrad, som spenner fra kritiske feil som truer Bitcoins grunnleggende sikkerhet til lavere risiko-feil med begrenset innvirkning på individuelle noder.
Bitcoin Core opplyste om at sårbarheter med lav alvorlighetsgrad vil bli offentliggjort to uker etter utgivelsen av en hovedversjon som inneholder fiksen, mens middels og høye sårbarheter vil bli offentliggjort to uker etter at den siste berørte utgivelsen når sin «End of Life», vanligvis ett år etter at fiksen er utgitt i den nye hovedversjonen.
«Kritiske feil vurderes ikke i den standard politikken, da de mest sannsynlig vil kreve en ad-hoc prosedyre,» la de til.
Reaksjoner fra Samfunnet
Luke de Wolf, vert for Bitcoin Infinity Show og forfatter av «Defending Bitcoin,» kommenterte: «Jeg har vært uenig med Antoines tilnærming til sikkerhet tidligere, men dette er en god oppdatering.»
I august rapporterte den frivillige Bitcoin Red Team om nesten 5 000 potensielle problemer på tvers av 390 prosjekter, selv om bare rundt en femtedel av funnene hadde blitt gjenskapt på det tidspunktet. Den måneden oppfordret Core Lightning-utviklere operatører til å oppgradere eller ta nodene sine offline etter å ha mottatt flere AI-genererte sårbarhetsrapporter, samtidig som de holdt tekniske detaljer tilbake i to uker.
Få mer av Cointelegraph på Google og legg til Cointelegraph som en foretrukket kilde for Google-søk.
