Messages
avatar

Bitcoin Core, le logiciel sur lequel repose la majeure partie du réseau bitcoin, maintenait auparavant les failles de gravité moyenne et élevée sous embargo jusqu'à deux semaines après la fin de vie de la dernière version affectée, ce qui pouvait signifier environ un an. Les maintaineurs ont désormais intégré une modification à la politique de sécurité du projet pour mettre fin à cette pratique pour les bogues qu'une IA peut facilement redécouvrir. Lors du triage, Core peut désormais identifier une vulnérabilité comme facile à découvrir, c'est-à-dire une faille détectable avec une simple requête adressée à un LLM. Ces correctifs sont rétroportés sur toutes les versions prises en charge et distribués dans une version ponctuelle dès que possible, accompagnés d'un avis de sécurité. Antoine Poinsot de Chaincode Labs, auteur de cette modification, a souligné une augmentation des signalements due à la baisse du seuil d'accès pour détecter certaines catégories de problèmes grâce aux LLM. À la fin juillet, un groupe bénévole de 16 développeurs a fait tourner des modèles d'IA sur 390 projets bitcoin et a recensé 4 962 failles potentielles, dont 85 critiques. Le compromis est une moindre vérification : les correctifs n'auront pas autant de « temps de cuisson » avant d'atteindre les utilisateurs. Aucun bogue n'a encore été identifié selon la nouvelle règle.

Ce contenu est uniquement fourni à titre informatif et éducatif. Il peut inclure des analyses de tiers, du contenu sponsorisé ou du matériel promotionnel pour lequel le créateur peut recevoir une compensation. Rien dans ce fil d’actualité ne constitue un conseil en investissement ni une garantie de rendement. Vous êtes seul responsable de vos décisions d’investissement. Effectuez toujours vos propres recherches et faites preuve de prudence avant de trader. Nous ne garantissons pas l’exactitude des informations de tiers et ne sommes pas responsables des pertes éventuelles. Les performances passées ne préjugent pas des résultats futurs. Veuillez consulter les Conditions de la communauté et notre Déclaration de divulgation des risques pour plus de détails.

avatarPubliez votre réponse

Commentaire