Разработчики Bitcoin Core обновили политику раскрытия информации об уязвимостях, чтобы ускорить выпуск исправлений для ошибок, которые легко обнаруживаются с помощью больших языковых моделей. Теперь для таких уязвимостей отменяются длительные периоды эмбарго, действовавшие ранее.
В рамках новой политики уязвимости, которые можно выявить с минимальными усилиями, например через простые запросы к ИИ, будут помечаться как легко обнаруживаемые. Для них команда планирует оперативно выпускать обновления, переносить исправления во все поддерживаемые версии и публиковать уведомления о безопасности.
Ранее Bitcoin Core использовал графики раскрытия, зависящие от степени серьезности ошибки. Уязвимости низкого уровня раскрывались через две недели после выхода крупного обновления, а средние и высокие — через две недели после окончания срока поддержки версии, что иногда занимало до года.
Критические уязвимости, способные привести к краже монет, инфляции предложения или разделению цепи, по-прежнему будут рассматриваться в индивидуальном порядке. Автор предложения Антуан Пуансо отметил, что старые правила эмбарго лишь задерживали выпуск исправлений, не обеспечивая при этом реальной защиты.
Изменения последовали за активностью группы Bitcoin Red Team. В июле 16 разработчиков просканировали 390 репозиториев с помощью ИИ, обнаружив 4962 проблемы, включая 85 критических. Вскоре после этого были зафиксированы случаи эксплуатации уязвимостей в BTCPay Server и Core Lightning, выявленных с помощью ИИ.
