Bitcoin Core กำลังปรับนโยบายความปลอดภัย โดยช่องโหว่บางส่วนจะได้รับการแก้ไขทันทีและเปิดเผยต่อสาธารณะ

ข่าว BlockBeats วันที่ 23 ตุลาคม Bitcoin Core กำลังปรับนโยบายการเปิดเผยช่องโหว่ด้านความปลอดภัย เนื่องจากโมเดลภาษาขนาดใหญ่ (LLM) ได้ลดอุปสรรคในการค้นพบช่องโหว่ของซอฟต์แวร์บางส่วนลงอย่างมีนัยสำคัญ Antoine Poinsot นักพัฒนา Bitcoin Core กล่าวในรายการอีเมลนักพัฒนา Bitcoin เมื่อวันพฤหัสบดีว่า สำหรับช่องโหว่ที่สามารถค้นพบได้ง่ายเพียงใช้คำสั่ง LLM ง่ายๆ การเลื่อนการเปิดเผยนั้นยากที่จะให้การป้องกันที่เพียงพอ และกลับจะทำให้การเปิดตัวเวอร์ชันที่แก้ไขล่าช้าออกไป

ตามนโยบายใหม่ สำหรับช่องโหว่ที่ค้นพบได้ง่าย Bitcoin Core จะเปิดตัวการแก้ไขสำหรับเวอร์ชันหลักทั้งหมดที่ยังได้รับการบำรุงรักษาโดยเร็วที่สุด และเผยแพร่ประกาศด้านความปลอดภัยพร้อมกัน ช่องโหว่อื่นๆ จะยังคงเปิดเผยเป็นระยะตามระดับความรุนแรง: ช่องโหว่ระดับต่ำจะเปิดเผยต่อสาธารณะสองสัปดาห์หลังจากเปิดตัวเวอร์ชันหลักที่มีการแก้ไข; ช่องโหว่ระดับกลางและระดับสูงมักจะเปิดเผยสองสัปดาห์หลังจากเวอร์ชันที่ได้รับผลกระทบสุดท้ายสิ้นสุดการบำรุงรักษา ช่องโหว่ร้ายแรงที่ส่งผลกระทบอย่างมีนัยสำคัญต่อความปลอดภัยพื้นฐานของ Bitcoin จะใช้กระบวนการจัดการแยกต่างหาก

การวิจัยด้านความปลอดภัยด้วยความช่วยเหลือของ AI กำลังสร้างแรงกดดันใหม่ให้กับระบบนิเวศของ Bitcoin เมื่อเดือนสิงหาคมปีนี้ ทีม Red Team ของ Bitcoin เคยรายงานการค้นพบปัญหาที่อาจเกิดขึ้นเกือบ 5,000 รายการใน 390 โครงการ; นักพัฒนา Core Lightning ยังเคยเรียกร้องให้ผู้ดำเนินการโหนดอัปเกรดซอฟต์แวร์หรือปิดให้บริการชั่วคราว เนื่องจากได้รับรายงานช่องโหว่ที่สร้างโดย AI หลายฉบับ การปรับนโยบายครั้งนี้มีจุดประสงค์เพื่อลดระยะเวลาการเปิดเผยช่องโหว่ที่容易被ใช้ประโยชน์ และเร่งการส่งมอบเวอร์ชันที่แก้ไข