Bitcoinネットワークの大部分が動作させるソフトウェアであるBitcoin Coreは、これまで中程度および高嚴重度の脆弱性を、最終影響バージョンのサポート終了から2週間後にようやく公開していました。これは約1年間を意味することもありました。 現在、メンテナーはプロジェクトのセキュリティポリシーに変更をマージし、AIが簡単に再発見できるバグについてはこの方針を廃止しました。 トリアージ中、Coreは脆弱性を「容易に発見可能」とフラグ付けできるようになりました。これは、LLMに単純なプロンプトを入力するだけで発見できる脆弱性を指します。 これらの修正は、すべてのサポート対象バージョンにバックポートされ、セキュリティアドバイザリーと共にできるだけ早くポイントリリースとして配信されます。 この変更を提案したChaincode LabsのAntoine Poinsotは、LLMによって特定の種類の問題を見つけるハードルが下がり、報告数が急増したことを指摘しました。 7月下旬、16人のボランティア開発者グループがAIモデルを390のBitcoinプロジェクトに適用し、4,962の潜在的脆弱性を検出。そのうち85件が重要度が高いものでした。 その代償として、テストの量が減少します。 パッチはユーザーにリリースされる前に十分な「熟成期間」を経ない可能性があります。 現在までに、新しいルールに基づいてフラグ付けされたバグは1件もありません。