Bitcoin Core Ændrer Politik for Offentliggørelse af Sårbarheder
Bitcoin Core har annonceret, at det at holde visse sårbarheder hemmelige ikke længere giver den ønskede beskyttelse, især i lyset af AI-assisteret fejlfindingsarbejde. I en e-mail til Bitcoin Development Mailing List torsdag forklarede Bitcoin Core-udvikler Antoine Poinsot, at store sprogmodeller (LLM’er) har gjort det betydeligt lettere at opdage visse softwarefejl.
Tidligere blev sårbarheder generelt holdt hemmelige under lange offentliggørelsesembargoer for at give brugerne tid til at opgradere, før detaljerne blev offentliggjort. Denne hemmeligholdelse betød dog, at rettelser ofte ikke kunne overføres til ældre softwareversioner, hvilket efterlod brugerne i en venteposition indtil den næste store opdatering.
“Embargo-perioden opnår lidt, men den forsinker tilgængeligheden af en rettet udgivelse,” sagde Poinsot. “Vi opdaterer derfor vores politik for offentliggørelse for at imødekomme dette.”
Ny Offentliggørelsespolitik
Ændringen kommer i takt med, at AI-assisteret sikkerhedsforskning lægger pres på udviklere i Bitcoins softwareøkosystem. Under den opdaterede politik vil sårbarheder, der anses for “let opdagelige”, modtage rettelser så hurtigt som muligt på tværs af alle vedligeholdte hovedversioner, med sikkerhedsmeddelelser offentliggjort samtidig med opdateringerne.
“Denne klassifikation gælder for sårbarheder, der kan opdages med minimal indsats, såsom gennem en simpel LLM-prompt,” tilføjede Poinsot.
Andre sårbarheder vil fortsætte med at følge offentliggørelsesplaner baseret på alvorlighed, der spænder fra kritiske fejl, der truer Bitcoins grundlæggende sikkerhed, til lavrisiko-fejl med begrænset indflydelse på individuelle noder. Bitcoin Core oplyste, at sårbarheder med lav alvorlighed vil blive offentliggjort to uger efter udgivelsen af en hovedversion, der indeholder rettelsen, mens medium og høje sårbarheder vil blive offentliggjort to uger efter den sidste berørte udgivelse når sin “End of Life”, typisk et år efter at rettelsen er udgivet i den nye hovedversion.
“Kritiske fejl betragtes ikke i den standardpolitik, da de sandsynligvis ville kræve en ad-hoc procedure,” sagde de.
Reaktioner fra Fællesskabet
Luke de Wolf, vært for Bitcoin Infinity Show og forfatter af “Defending Bitcoin”, udtalte:
“Jeg har været uenig med Antoines tilgang til sikkerhed tidligere, men dette er en god opdatering.”
I august rapporterede den frivillige Bitcoin Red Team næsten 5.000 potentielle problemer på tværs af 390 projekter, selvom kun omkring en femtedel af deres fund var blevet reproduceret på det tidspunkt. Den måned opfordrede Core Lightning-udviklere operatører til at opgradere eller tage deres noder offline efter at have modtaget flere AI-genererede sårbarhedsrapporter, mens de tilbageholdt tekniske detaljer i to uger.
Magazine: Ny DeepSeek-forbud i USA, Swiss-Asia kryptovaluta-forbindelser dybere: Asia Express. Få mere fra Cointelegraph på Google og tilføj Cointelegraph som en foretrukken kilde til Google-søgning.
