Bitcoin Core обновила политику раскрытия уязвимостей: уязвимости, легко обнаруживаемые ИИ, будут исправляться в кратчайшие сроки

Odaily News: Bitcoin Core обновила политику раскрытия уязвимостей, определив легко обнаруживаемые уязвимости как те, которые можно выявить с помощью простых запросов к большим языковым моделям, и будет выпускать исправления для всех всё ещё поддерживаемых основных версий в кратчайшие сроки, одновременно публикуя бюллетени безопасности.

Разработчик Bitcoin Core Антуан Пуансо заявил, что ранее уязвимости обычно сохранялись в тайне в течение длительного запретного периода раскрытия, чтобы пользователи могли обновиться, однако большие языковые модели снизили порог повторного обнаружения некоторых уязвимостей, и защитный эффект отложенного исправления ограничен.

Уязвимости низкой опасности будут раскрываться через две недели после выпуска основной версии, содержащей исправление; уязвимости средней и высокой опасности будут раскрываться через две недели после окончания жизненного цикла затронутой версии, обычно примерно через год после включения исправления в новую версию. К критическим уязвимостям стандартная политика не применяется, для них будет использоваться временная процедура.

В августе волонтёрская организация Bitcoin Red Team сообщила о почти 5000 потенциальных проблем в 390 проектах, из которых на тот момент около пятой части были воспроизведены. Разработчики Core Lightning в том же месяце потребовали от операторов узлов обновить или отключить узлы, а также приостановили раскрытие технических деталей на две недели. (Cointelegraph)