Bitcoin Core змінює політику безпеки в умовах, коли штучний інтелект полегшує виявлення багів

Bitcoin Core змінює підходи до обробки вразливостей безпеки, пояснюючи, що великі мовні моделі спростили виявлення певних програмних помилок.

В листі до списку розсилки розробників Bitcoin, який надіслав у четвер Антуан Пуа́нсо́т, зазначено, що раніше вразливості трималися під тривалими заборонами на розголошення, щоб дати користувачам час на оновлення перед публікацією деталей.

Однак ця секретність часто призводила до того, що виправлення не могли бути адаптовані до старих версій програмного забезпечення, змушуючи користувачів чекати до наступного великого релізу.

Пуа́нсо́т зазначив, що нові мовні моделі настільки спростили виявлення деяких вразливостей, що затримка у виправленнях не пропонує значущого захисту. Згідно з оновленою політикою, вразливості, що вважаються "легко виявленими", отримуватимуть виправлення якомога швидше для всіх підтримуваних основних версій, а разом з оновленнями будуть публікуватися інформаційні бюлетені з питань безпеки.

Вразливості низької серйозності будуть розголошені через два тижні після випуску основної версії з виправленням, тоді як середні та високі вразливості – через два тижні після завершення підтримки останньої ураженої версії. Люк де Вольф, ведучий шоу Bitcoin Infinity, зазначив, що раніше не погоджувався з підходом Пуа́нсо́та до безпеки, але тепер вважає зміни позитивними.

У серпні команда волонтерів Bitcoin Red Team повідомила про майже 5000 потенційних проблем у 390 проєктах, хоча на той момент лише близько п’ятої частини з цих findings була відтворена.