A mesterséges intelligencia miatt változik a Bitcoin Core biztonsági szabályzata
A Bitcoin Core módosítja a biztonsági sérülékenységek kezelésének szabályait, mert a nagy nyelvi modellek segítségével bizonyos hibák ma már minimális erőfeszítéssel újra felfedezhetők. Antoine Poinsot, a Bitcoin Core fejlesztője a Bitcoin Development Mailing Listen jelezte, hogy a korábban alkalmazott, hosszú közzétételi embargók ezeknél a problémáknál kevés védelmet adnak. A titkolózás ugyanis sokszor csak késlelteti a javított kiadás elérhetővé válását, miközben a hiba megtalálása egy egyszerű LLM-kéréssel is lehetséges lehet.
Az új szabályzat szerint az „könnyen felfedezhetőnek” minősített sérülékenységeket a lehető leghamarabb kijavítják minden karbantartott főverzióban, a biztonsági tájékoztatót pedig a frissítéssel együtt teszik közzé. A többi hiba esetében megmaradnak a súlyosság alapján meghatározott közzétételi időpontok. Az alacsony kockázatú sérülékenységeket a javítást tartalmazó főverzió kiadása után két héttel hozzák nyilvánosságra. A közepes és magas kockázatú hibák részletei két héttel az érintett utolsó kiadás életciklusának vége után jelennek meg, ami rendszerint a javított főverzió kiadását követő egy év.
A kritikus hibákra nem vonatkozik a standard menetrend, ezeknél eseti eljárás szükséges, mert akár a Bitcoin alapvető biztonságát is veszélyeztethetik. A változtatás hátterében az AI-alapú biztonsági kutatások erősödése áll: augusztusban a Bitcoin Red Team csaknem 5000 lehetséges problémát jelzett 390 projektben, miközben a megállapításoknak addig körülbelül az ötödét erősítették meg. Ugyanebben a hónapban a Core Lightning fejlesztői frissítésre vagy a csomópontok leállítására szólítottak fel több, mesterséges intelligencia által jelzett sérülékenység miatt.
Folytasd az appban — szavazz és szólj hozzá ➔