Bitcoin Core ускорит исправление уязвимостей, которые легко находит AI

Что произошло

Разработчики Bitcoin Core пересмотрели правила работы с некоторыми уязвимостями. Они считают, что сохранять в тайне проблемы, которые злоумышленник может найти с помощью одного запроса к AI, больше не имеет смысла.

Для таких случаев проект будет переносить исправления во все поддерживаемые версии и выпускать новую версию как можно быстрее. Информацию об уязвимости опубликуют в уведомлении о безопасности вместе с исправленным программным обеспечением.

Почему изменили подход

По словам Antoine Poinsot, крупные языковые модели значительно снизили порог для поиска отдельных типов проблем и обнаружения незаметно внесённых исправлений в код.

Разработчики также отметили, что скрытое исправление уязвимости мало помогает: простой анализ с помощью AI может выявить проблему, а масштабное распространение исправления само способно указать на неё.

Почему это важно

Ранее осторожная политика соответствовала медленной культуре обновлений Bitcoin, поскольку слишком быстрое требование обновить узлы несёт собственные риски. Теперь для легко обнаруживаемых с помощью AI проблем разработчики считают длительное эмбарго менее эффективным: оно лишь откладывает доступность исправленной версии.

Изменение отражает влияние AI на безопасность экосистемы Bitcoin. Летом волонтёрская группа Bitcoin Red Team начала искать уязвимости, которые можно обнаружить с помощью AI, раньше злоумышленников.

Контекст

В начале августа проверка с использованием AI выявила почти 5 000 проблем в сотнях криптопроектов. Разработчики также спешили исправлять найденные таким способом ошибки в реализациях Lightning и аппаратных кошельках.

Один из мостов Bitcoin остановил работу после того, как пришёл к выводу, что AI находит ошибки быстрее, чем команда успевает их исправлять.