Bitcoin Core ja turvallisuushaavoittuvuudet
Bitcoin Core on ilmoittanut, että tiettyjen haavoittuvuuksien salaaminen ei enää tarjoa riittävää suojaa AI-avusteisen virheiden etsinnän myötä. Bitcoin Core muuttaa lähestymistapaansa turvallisuushaavoittuvuuksien käsittelyssä ja selittää, että suuret kielimallit ovat tehneet tietyistä ohjelmistovirheistä merkittävästi helpommin löydettäviä.
Julkaisupolitiikan muutos
Torstaina lähetetyssä sähköpostissa Bitcoin Development Mailing Listille Bitcoin Core -kehittäjä Antoine Poinsot kertoi, että aiemmin haavoittuvuudet pidettiin yleensä pitkien julkistamiskieltojen alaisina, jotta käyttäjillä olisi aikaa päivittää ohjelmistonsa ennen kuin tiedot tulivat julkisiksi. Tällaisen salaisuuden ylläpitäminen tarkoitti usein, että korjauksia ei voitu siirtää vanhempiin ohjelmistoversioihin, jolloin käyttäjät joutuivat odottamaan seuraavaa suurta julkaisua.
”Julkaisukielto ei saavuta paljoa, mutta se viivyttää korjatun version saatavuutta,” Poinsot sanoi. ”Päivitämme siis julkaisupolitiikkaamme tämän mukaisesti.”
Muutos tulee ajankohtana, jolloin AI-avusteinen turvallisuustutkimus painostaa kehittäjiä Bitcoinin ohjelmistiekosysteemissä. Päivitetyn politiikan mukaan haavoittuvuudet, joita pidetään ”helposti löydettävinä”, saavat korjauksia mahdollisimman pian kaikissa ylläpidettävissä suurissa versioissa, ja turvallisuusilmoitukset julkaistaan päivitysten yhteydessä.
”Tämä luokittelu koskee haavoittuvuuksia, jotka voidaan löytää vähäisellä vaivalla, kuten yksinkertaisella LLM-kehotteella,” se toteaa.
Haavoittuvuuksien julkaisu aikataulut
Muut haavoittuvuudet seuraavat edelleen julkaisuaikatauluja vakavuuden mukaan, vaihdellen kriittisistä virheistä, jotka uhkaavat Bitcoinin perusturvallisuutta, alhaisemman riskin virheisiin, joilla on rajallinen vaikutus yksittäisiin solmuihin. Bitcoin Core ilmoitti, että alhaisen vakavuuden haavoittuvuudet julkaistaan kaksi viikkoa sen jälkeen, kun korjausta sisältävä suuri versio on julkaistu, kun taas keskikorkeat ja korkeat haavoittuvuudet julkaistaan kaksi viikkoa sen jälkeen, kun viimeinen vaikuttanut julkaisu saavuttaa ”Elämän loppu” -vaiheen, joka on tyypillisesti vuosi sen jälkeen, kun korjaus on julkaistu uudessa suuressa versiossa.
”Kriittisiä virheitä ei oteta huomioon standardipolitiikassa, koska ne todennäköisesti vaatisivat ad-hoc-menettelyä,” se toteaa.
Reaktiot ja tulevaisuus
Luke de Wolf, Bitcoin Infinity Show’n juontaja ja ”Defending Bitcoin” -kirjan kirjoittaja, kommentoi:
”Olen ollut eri mieltä Antoinen turvallisuuslähestymistavasta aiemmin, mutta tämä on hyvä päivitys.”
Elokuussa vapaaehtoinen Bitcoin Red Team raportoi lähes 5 000 potentiaalisesta ongelmasta 390 projektissa, vaikka vain noin viidesosa sen havainnoista oli toistettu tuolloin. Sinä kuukautena Core Lightning -kehittäjät kehottivat operaattoreita päivittämään tai ottamaan solmunsa offline-tilaan useiden AI-tuotettujen haavoittuvuusraporttien jälkeen, samalla kun teknisiä yksityiskohtia pidettiin salassa kahden viikon ajan.
Lehti: Uusi DeepSeek-kielto Yhdysvalloissa, Sveitsi-Aasia kryptositeet syvenevät: Aasia Express. Saat lisää Cointelegraphista Googlessa. Lisää Cointelegraph suosituiksi lähteiksi Google-haussa.
