Bitcoin Core ha actualizado su política de seguridad para manejar vulnerabilidades "fácilmente detectables", citando un aumento en los reportes de errores que los grandes modelos de lenguaje (LLM) han reducido "drásticamente la barrera" para encontrar. Para este tipo de fallas, el proyecto ahora aplicará la corrección a todas las versiones mantenidas y lanzará una nueva versión lo más rápido posible, acompañada de un aviso de seguridad, en lugar de mantener el problema bajo un largo embargo, ya que un parche silencioso "lograría poco" cuando un escaneo con IA puede revelarlo de todos modos.

La actualización de la política fue fusionada el jueves, después de que el desarrollador de Chaincode Labs Antoine Poinsot la abriera a inicios de este mes en una pull request en el repositorio de bitcoincore.org, citando un aumento en los reportes de errores que pueden ser "fácilmente (re)descubiertos". La razón, escribió Poinsot, es que los grandes modelos de lenguaje han "reducido drásticamente la barrera" para encontrar ciertas clases de problemas, o para detectar una corrección publicada en silencio dentro del código. En la práctica, el cambio reconoce que la IA ha hecho que algunas vulnerabilidades sean tan fáciles de encontrar que mantenerlas en secreto ya no tiene sentido.

El cambio apunta a una tensión presente en el corazón de cualquier política de divulgación. Bitcoin Core, la implementación de software que ejecuta la mayoría de los nodos que sostienen la red de Bitcoin, ha favorecido durante mucho tiempo un largo período de embargo, la convención de código abierto de mantener privados los reportes de fallas hasta que la corrección esté lista, manteniendo en secreto las correcciones de seguridad y a menudo reservándolas hasta la siguiente versión importante. Ese enfoque cauteloso refleja la famosa cultura de actualizaciones lentas de Bitcoin, en la que apresurar a los operadores de nodos a actualizar conlleva sus propios riesgos. Pero los desarrolladores concluyeron que, para los errores que un atacante puede revelar con un solo prompt de IA, un embargo prolongado "logra poco y solo retrasa la disponibilidad de una versión corregida". Una versión corregida que llegue antes reduce el tiempo durante el cual una falla conocida sigue siendo explotable en los nodos que ejecutan la red.

Bajo la nueva política, Bitcoin Core puede marcar una vulnerabilidad reportada como "fácilmente detectable", una etiqueta que espera aplicar a los problemas que se pueden encontrar con una simple consulta a un LLM. Para estos, el proyecto aplicará la corrección a cada versión mantenida y lanzará una nueva versión lo más rápido posible, publicando los detalles en un aviso de seguridad, un documento público sobre la falla y su corrección, junto con el software parchado, en lugar de reservarse el cambio. La lógica, como lo expresó Poinsot en la discusión, es que corregir en secreto un error de este tipo "lograría poco", ya que un escaneo trivial con IA puede encontrarlo y una corrección agresiva lo revela de todos modos.

La medida refleja cuán profundamente la IA ha transformado el panorama de seguridad en torno a Bitcoin. Durante el verano, un "Bitcoin Red Team" voluntario comenzó a competir por encontrar fallas detectables por IA antes que los atacantes. A inicios de agosto, una auditoría impulsada por IA registró casi 5,000 hallazgos en cientos de proyectos cripto, y los desarrolladores se han apresurado a parchar errores revelados por IA en implementaciones de Lightning y billeteras de hardware. Un puente de Bitcoin incluso cerró después de concluir que la IA encontraba errores más rápido de lo que podíaregirlos. De aquí en adelante, los avisos de seguridad del proyecto mostrarán con qué frecuencia se aplica la etiqueta de "fácilmente detectable", y qué tan rápido siguen las versiones corregidas correspondientes.