Bitcoin Core ปรับนโยบายเปิดเผยช่องโหว่ด้านความปลอดภัย ช่องโหว่ที่ AI ค้นพบง่ายจะได้รับการแก้ไขโดยเร็ว

Odaily News: Bitcoin Core ปรับนโยบายการเปิดเผยช่องโหว่ด้านความปลอดภัย โดยกำหนดช่องโหว่ที่ค้นพบได้ง่ายว่าเป็นช่องโหว่ที่สามารถพบได้ผ่านคำสั่งง่ายๆ ของโมเดลภาษาขนาดใหญ่ และจะเผยแพร่การแก้ไขโดยเร็วที่สุดในทุกเวอร์ชันหลักที่ยังได้รับการดูแลอยู่ พร้อมทั้งประกาศSecurity Advisory

Antoine Poinsot นักพัฒนา Bitcoin Core กล่าวว่า ในอดีตช่องโหว่มักถูกเก็บเป็นความลับตลอดช่วงระยะห้ามเปิดเผยที่ยาวนาน เพื่อให้ผู้ใช้สามารถอัปเกรดได้ แต่โมเดลภาษาขนาดใหญ่ได้ลดอุปสรรคในการค้นพบช่องโหว่บางส่วนซ้ำ ทำให้การป้องกันด้วยการเลื่อนการแก้ไขมีประสิทธิภาพจำกัด

ช่องโหว่ระดับความรุนแรงต่ำจะถูกเปิดเผยสองสัปดาห์หลังจากเวอร์ชันหลักที่มีการแก้ไขเผยแพร่แล้ว ส่วนช่องโหว่ระดับกลางถึงสูงจะถูกเปิดเผยสองสัปดาห์หลังจากเวอร์ชันที่ได้รับผลกระทบสิ้นสุดวงจรชีวิต ซึ่งโดยปกติคือประมาณหนึ่งปีหลังจากที่การแก้ไขเข้าสู่เวอร์ชันใหม่ ช่องโหว่ระดับวิกฤตไม่ใช้บังคับกับนโยบายมาตรฐาน และจะใช้กระบวนการเฉพาะกิจในการจัดการ

ในเดือนสิงหาคม องค์กรอาสาสมัคร Bitcoin Red Team รายงานปัญหาที่อาจเกิดขึ้นเกือบ 5,000 รายการใน 390 โครงการ โดยในขณะนั้นประมาณหนึ่งในห้าได้รับการยืนยันการเกิดซ้ำแล้ว ในเดือนเดียวกัน นักพัฒนา Core Lightning ได้ขอให้ผู้ดำเนินการโหนดอัปเกรดหรือปิดโหนด และระงับการเปิดเผยรายละเอียดทางเทคนิคเป็นเวลาสองสัปดาห์ (Cointelegraph)