Bitcoin Core ปรับนโยบายเปิดเผยช่องโหว่ รับมือ AI ใช้ประโยชน์จากช่องโหว่

นักพัฒนา Bitcoin Core อย่าง Antoine Poinsot ประกาศปรับนโยบายการเปิดเผยช่องโหว่ด้านความปลอดภัยในเมลลิสต์นักพัฒนา Bitcoin โดยระบุว่าในอดีตช่องโหว่มักถูกเก็บเป็นความลับเป็นเวลานานเพื่อให้ผู้ใช้สามารถอัปเกรดได้เสร็จก่อนที่รายละเอียดจะถูกเปิดเผย แต่สิ่งนี้ยังทำให้การแก้ไขไม่ได้ถูก backport ไปยังเวอร์ชันเก่า ผู้ใช้จึงต้องรอการเปิดตัวเวอร์ชันหลักถัดไป Poinsot ชี้ว่าโมเดลภาษาขนาดใหญ่ทำให้ช่องโหว่บางส่วนถูกค้นพบซ้ำได้ง่ายมาก และการป้องกันที่เกิดจากการเลื่อนการแก้ไขออกไปอย่างต่อเนื่องก็มีข้อจำกัดค่อนข้างมากในปัจจุบัน ตามนโยบายใหม่ ช่องโหว่ที่ถือว่า "ค้นพบได้ง่าย" จะได้รับการแก้ไขโดยเร็วที่สุดในเวอร์ชันหลักทั้งหมดที่ยังได้รับการดูแล พร้อมประกาศด้านความปลอดภัยที่เผยแพร่พร้อมกัน การจัดประเภทนี้ใช้กับช่องโหว่ที่สามารถค้นพบได้ด้วยความพยายามเพียงเล็กน้อย เช่น ผ่านพรอมต์ LLM แบบง่าย ช่องโหว่อื่นๆ จะยังคงเป็นไปตามกำหนดเวลาเปิดเผยตามระดับความรุนแรง: ช่องโหว่ระดับความรุนแรงต่ำจะถูกเปิดเผยสองสัปดาห์หลังจากเวอร์ชันหลักที่มีการแก้ไขได้รับการเปิดตัว; ช่องโหว่ระดับความรุนแรงปานกลางถึงสูงจะถูกเปิดเผยสองสัปดาห์หลังจากเวอร์ชันที่ได้รับผลกระทบสุดท้ายสิ้นสุดอายุการใช้งาน (โดยปกติคือหนึ่งปีหลังจากเปิดตัวการแก้ไขในเวอร์ชันหลักใหม่) ช่องโหว่ระดับวิกฤตไม่อยู่ภายใต้นโยบายมาตรฐานและอาจต้องใช้ขั้นตอนเฉพาะกิจ Luke de Wolf นักวิจัยด้านความปลอดภัยในระบบนิเวศ Bitcoin กล่าวว่าเขาเคยไม่เห็นด้วยกับกลยุทธ์ด้านความปลอดภัยของ Poinsot แต่เชื่อว่าการอัปเดตครั้งนี้เป็นการปรับที่ดี ในเดือนสิงหาคมของปีนี้ Bitcoin Red Team ซึ่งดำเนินการโดยอาสาสมัครรายงานปัญหาที่อาจเกิดขึ้นเกือบ 5,000 รายการใน 390 โครงการ โดยมีเพียงประมาณหนึ่งในห้าที่สามารถจำลองซ้ำได้ในขณะนั้น ในเดือนเดียวกัน นักพัฒนา Core Lightning เรียกร้องให้ผู้ปฏิบัติงานอัปเกรดหรือนำโหนดออฟไลน์หลังจากได้รับรายงานช่องโหว่ที่สร้างโดย AI หลายฉบับ พร้อมทั้งเก็บรายละเอียดทางเทคนิคเป็นความลับเป็นเวลาสองสัปดาห์