Bitcoin Core ha revisado su política de divulgación de seguridad para acelerar las correcciones y divulgaciones de vulnerabilidades que los modelos de lenguaje grande pueden rediscover fácilmente. Este cambio pone fin a embargos de varios meses para esas vulnerabilidades. Los mantenedores fusionaron la revisión el jueves. El desarrollador de Chaincode Labs Antoine Poinsot, autor de la propuesta, anunció el cambio ese día a través de la Lista de Correo de Desarrollo de Bitcoin.
Poinsot dijo que los informes sobre vulnerabilidades de seguridad fácilmente redescubiertas habían aumentado recientemente. Poinsot atribuyó gran parte de este aumento a los modelos de lenguaje grande, que han hecho mucho más fácil identificar ciertas clases de vulnerabilidades y correcciones ocultas.
Bitcoin Core se ejecuta en la mayoría de los nodos de la red Bitcoin. La política anterior vinculaba el momento de la divulgación a la gravedad asignada a cada vulnerabilidad reportada. Las vulnerabilidades de baja gravedad se hacían públicas dos semanas después del lanzamiento de la siguiente versión principal. Las vulnerabilidades de media y alta gravedad permanecían confidenciales hasta dos semanas después de que la última versión afectada alcanzara el fin de su vida útil, lo que podía extender el embargo hasta un año. Esos plazos permitían a los operadores de nodos, muchos de los cuales actualizan lentamente, instalar software corregido antes de la divulgación pública. En la práctica, las correcciones no se lanzaban para versiones antiguas mantenidas, sino que aparecían en la siguiente versión principal. Poinsot argumentó que este compromiso no funciona para vulnerabilidades fácilmente redescubribles. La política indica que un embargo ofrece poco beneficio para tales vulnerabilidades mientras retrasa el acceso a una versión corregida.
Bitcoin Core ahora puede clasificar una vulnerabilidad como fácilmente descubrible durante la clasificación. La categoría cubre vulnerabilidades que requieren poco esfuerzo para encontrar, incluyendo mediante una solicitud directa a un modelo de lenguaje grande. También pueden calificar vulnerabilidades descubiertas mediante otros métodos. Bitcoin Core aplicará correcciones para vulnerabilidades calificadas a cada versión principal mantenida. Bitcoin Core emitirá lanzamientos puntuales lo más rápido posible. Bitcoin Core publicará un aviso de seguridad con algunos detalles cuando el software corregido esté disponible. Poinsot reconoció que las correcciones aceleradas pasarán por menos pruebas antes de que los usuarios reciban las correcciones.
Las vulnerabilidades que no califican conservan el calendario de divulgación basado en la gravedad existente. Las vulnerabilidades críticas siguen exentas de la política estándar y recibirán tratamiento individual. Las vulnerabilidades críticas incluyen fallos que podrían permitir el robo de monedas a nivel de protocolo, aumentar la oferta de monedas o dividir permanentemente la cadena.
El desarrollador Antoine Riard propuso permitir correcciones sin avisos acompañantes y retener detalles cuando las circunstancias individuales lo justifiquen. Poinsot rechazó la propuesta. Poinsot argumentó que las advertencias sin detalles podrían aumentar innecesariamente el riesgo al animar a usuarios no afectados a migrar apresuradamente.
La revisión de la política sigue a meses de creciente presión sobre los proyectos de código abierto de Bitcoin. A finales de julio, el Bitcoin Red Team, un grupo voluntario compuesto por 16 desarrolladores, utilizó modelos de IA para examinar 390 repositorios de bitcoin en aproximadamente un día. El grupo registró 4.962 hallazgos, de los cuales 85 se clasificaron como críticos. Dentro de unos días, los atacantes explotaron una vulnerabilidad en BTCPay Server que el grupo había informado privadamente, agotando los nodos Lightning en servidores de comerciantes en vivo. En agosto, los desarrolladores de Core Lightning instruyeron a los operadores a actualizar o desconectarse después de que los informes de vulnerabilidades generados por IA se demostraron correctos.
El trabajo del equipo rojo de bitcoin siguió una explotación que involucró monederos hardware Coldcard. Los atacantes vaciaron 594 bitcoin en 25 minutos el 30 de julio. Las pérdidas de cuatro saqueos sumaron casi $114 millones.
Bitcoin Core termina las restricciones para vulnerabilidades recuperables por IA
FLASH AICompartir
Resumen
Bitcoin Core ha finalizado las restricciones para vulnerabilidades recuperables mediante IA, revisando su política de seguridad para permitir correcciones más rápidas. El cambio, integrado el jueves, responde al aumento de informes relacionados con avances en IA. El mantenedor Antoine Poinsot señaló el cambio. Los problemas calificados ahora reciben correcciones retroactivas y lanzamientos puntuales. Los avisos se publican cuando las parches estén listos. Los problemas no calificados siguen el cronograma anterior. La actualización sigue a ataques impulsados por IA, incluyendo una brecha de $114 millones en Coldcard. La cronología de aprobación del ETF de bitcoin sigue siendo incierta, pero el interés en los ETF de bitcoin spot continúa creciendo.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.