Bitcoin Core отменяет эмбарго для багов, которые ИИ находит за один запрос

Bitcoin Core — программа, на которой работает большинство узлов сети, — меняет порядок раскрытия уязвимостей, потому что инструменты ИИ сделали некоторые баги элементарными для поиска, сообщает Cointelegraph. В письме в рассылку Bitcoin Development Mailing List в четверг разработчик Антуан Пуансо написал, что долгие эмбарго для таких уязвимостей теперь «мало что дают», но «задерживают выход исправленной версии».

Что меняется

• Легко обнаружимые баги — те, что «можно найти с минимальными усилиями, например простым запросом к LLM», — будут исправлять как можно быстрее во всех поддерживаемых основных версиях, одновременно публикуя уведомление о безопасности.
• Баги низкой серьёзности по-прежнему раскрывают через две недели после основного релиза с исправлением.
• Средние и высокие — через две недели после того, как последняя затронутая версия достигнет конца поддержки, обычно примерно через год после исправления.
• Критические баги остаются вне стандартной политики: для них будет отдельная процедура.

Почему это логично

Эмбарго давали операторам узлов время обновиться. Но секретность означала, что исправление нельзя перенести в старые версии, и пользователи ждали следующего крупного релиза. Когда языковая модель за секунды находит ту же уязвимость, секрет в основном защищает того, кто нашёл её первым. Даже Люк де Вулф, автор книги Defending Bitcoin и прежний критик подхода Пуансо, назвал это «хорошим обновлением».

Давление реальное. В августе волонтёрская Bitcoin Red Team сообщила почти о 5 000 потенциальных проблем в 390 проектах, хотя воспроизвести тогда удалось лишь около пятой части, а Core Lightning — клиент для сети Lightning — призвал операторов обновиться или отключить узлы после нескольких отчётов, сгенерированных ИИ.

Для обычных держателей вывод простой: если у вас есть узел, обновляйтесь, как только выходит уведомление. Монетам в кошельке эти раскрытия не угрожают, а принцип работы биткоина не меняется.