O Bitcoin Core, o software que a maioria da rede bitcoin executa, costumava manter falhas de média e alta gravidade em embargo até duas semanas após a última versão afetada atingir o fim da vida útil, o que poderia significar cerca de um ano.
Os mantenedores agora integraram uma alteração na política de segurança do projeto que encerra esse procedimento para bugs que uma IA pode facilmente rediscover.
Durante a triagem, o Core agora pode sinalizar uma vulnerabilidade como fácil de descobrir, ou seja, aquela que pode ser encontrada com um simples prompt para um LLM.
Essas correções são backportadas para todas as versões suportadas e distribuídas em uma versão pontual o mais rápido possível, juntamente com um aviso de segurança.
Antoine Poinsot, da Chaincode Labs, que escreveu a alteração, apontou para um aumento nos relatos impulsionado por LLMs, que reduziram a barreira para encontrar certas classes de problemas.
No final de julho, um grupo voluntário de 16 desenvolvedores executou modelos de IA em 390 projetos de bitcoin e registrou 4.962 falhas potenciais, 85 delas críticas.
O compromisso é menos teste:
as correções não terão tanto "tempo de cura" antes de chegar aos usuários.
Nenhum bug foi ainda sinalizado sob a nova regra.