Bitcoin Core меняет политику раскрытия уязвимостей из-за ИИ
Bitcoin Core пересматривает политику раскрытия уязвимостей: языковые модели сделали часть багов слишком легко находимыми, и держать их в секрете больше нет смысла. Об этом в письме в рассылку Bitcoin Development Mailing List сообщил разработчик Антуан Пуансо.
Причина изменения политики
По словам Антуана Пуансо, ранее уязвимости обычно скрывали под длительными эмбарго, чтобы пользователи успели обновиться до раскрытия деталей. Однако поддержание секретности означало, что исправления нельзя было переносить на старые версии, и пользователям приходилось ждать следующего крупного релиза.
Пуансо отметил, что большие языковые модели (LLM) сделали некоторые уязвимости настолько легко обнаруживаемыми, что задержка исправлений дает мало защиты. «Период эмбарго достигает малого, но задерживает доступность исправленного релиза», — сказал он.
Новые правила раскрытия
Согласно обновленной политике, уязвимости, классифицированные как «легко обнаружимые», будут исправляться как можно скорее во всех поддерживаемых основных версиях, а рекомендации по безопасности будут публиковаться вместе с обновлениями. Такая классификация применяется к уязвимостям, которые можно найти с минимальными усилиями, например, с помощью простого запроса к LLM.
Другие уязвимости продолжат раскрываться по графикам в зависимости от серьезности. Низкорисковые уязвимости будут раскрыты через две недели после выпуска основной версии с исправлением. Средние и высокие — через две недели после того, как последний затронутый релиз достигнет «End of Life», обычно через год после выпуска исправления в новой основной версии.
Критические ошибки не рассматриваются в стандартной политике, так как, скорее всего, потребуют отдельной процедуры.
Реакция сообщества и контекст
Люк де Вольф, ведущий Bitcoin Infinity Show и автор книги «Defending Bitcoin», прокомментировал: «Я не соглашался с подходом Антуана к безопасности в прошлом, но это хорошее обновление».
Изменение политики происходит на фоне давления на разработчиков в экосистеме ПО Bitcoin со стороны исследователей безопасности с использованием ИИ. В августе волонтерская группа Bitcoin Red Team сообщила о почти 5000 потенциальных проблемах в 390 проектах, хотя на тот момент было воспроизведено лишь около пятой части находок. В том же месяце разработчики Core Lightning призвали операторов обновиться или отключить узлы после получения нескольких отчетов об уязвимостях, сгенерированных ИИ, скрыв технические детали на две недели.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Bitcoin BTC | $81 695 | −1,2% | −0,7% | $1,64 трлн |
| Ethereum ETH | $2 402 | −1,4% | −1,9% | $293,41 млрд |
Данные: CoinGecko
- На момент публикации биткоин торгуется по $81 695, снизившись на 1,2% за сутки и на 0,7% за неделю. Капитализация составляет $1,64 трлн, объем торгов за сутки — $30,39 млрд, а цена на 35,2% ниже исторического максимума.
- Ethereum стоит $2 402, потеряв 1,4% за 24 часа и 1,9% за неделю. Его капитализация — $293,41 млрд, объем торгов — $12,29 млрд, а от максимума монета отстает на 51,4%.
- Новость о смене политики безопасности Bitcoin Core появилась на фоне общего снижения рынка. Хотя она не связана с движением цены, она отражает адаптацию разработчиков к вызовам ИИ.
- Для держателей BTC и участников сети важно следить за обновлениями безопасности и рекомендациями Bitcoin Core, чтобы своевременно устанавливать исправления. Риски, связанные с уязвимостями, могут влиять на доверие к сети, но пока рынок реагирует на общие тренды.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: cointelegraph.com
Обсудить в Telegram
