Bitcoin Core, программное обеспечение, на котором работает большая часть сети bitcoin, ранее держало уязвимости средней и высокой степени серьезности в тайне в течение двух недель после окончания срока поддержки последней затронутой версии, что могло означать около года.
Разработчики теперь объединили изменение в политику безопасности проекта, которое прекращает эту практику для уязвимостей, которые ИИ может легко заново обнаружить.
Во время отбора Core теперь может помечать уязвимость как легко обнаруживаемую, то есть такую, которую можно найти с помощью простого запроса к LLM.
Исправления для таких уязвимостей применяются обратно ко всем поддерживаемым версиям и выпускаются в виде точечного обновления как можно скорее вместе с уведомлением о безопасности.
Антуан Пуансот из Chaincode Labs, автор этого изменения, указал на рост числа сообщений об уязвимостях, вызванный тем, что LLM снизили порог для обнаружения определенных классов проблем.
В конце июля группа из 16 волонтеров-разработчиков запустила ИИ-модели на 390 проектах bitcoin и зафиксировала 4 962 потенциальных уязвимости, из которых 85 были критическими.
Компромисс — меньше тестирования:
патчи будут получать меньше «времени на выдержку» перед тем, как попасть к пользователям.
Пока ни одна ошибка не была помечена по новому правилу.