Bitcoin Core, l'implémentation de référence open source exécutée par la plupart des nœuds Bitcoin (BTC), révise sa manière de divulguer les vulnérabilités de sécurité et met fin à sa politique d'embargo pour les bugs que des outils d'intelligence artificielle peuvent redécouvrir.

Le développeur Antoine Poinsot a annoncé ce changement sur la liste de diffusion Bitcoin Development le jeudi 22 octobre. Pendant des années, le projet a gardé confidentiels les détails des vulnérabilités, une pratique de divulgation coordonnée destinée à maintenir les informations sur les bugs hors de portée du public jusqu'à ce qu'un logiciel corrigé soit disponible et que les utilisateurs aient eu le temps de procéder à la mise à niveau.

Ce changement de politique intervient alors que les systèmes d'IA deviennent de plus en plus capables de redécouvrir indépendamment des failles que les développeurs gardaient secrètes. Lorsqu'une vulnérabilité peut plausiblement être retrouvée par des outils d'apprentissage automatique, le maintien de ses détails sous embargo offre une protection limitée, puisque des parties extérieures au processus de divulgation peuvent découvrir le même bug par elles-mêmes.

Cette réalité se heurte à l'une des plus anciennes conventions de sécurité du logiciel open source. Les périodes d'embargo existent pour donner aux mainteneurs le temps de préparer des correctifs et aux utilisateurs le temps de les installer, mais la décision de Bitcoin Core équivaut à une reconnaissance du fait que cette période d'attente ne peut être fiable pour les failles que l'IA peut trouver par elle-même — dans ces cas, la confidentialité n'offre qu'une protection limitée, quelle que soit sa durée.

Bitcoin Core est maintenu par un groupe distribué de développeurs open source bénévoles et constitue le logiciel exécuté par la majorité des nœuds complets de Bitcoin, ce qui rend ses pratiques de sécurité significatives pour l'ensemble du réseau. Toute modification de la manière dont ses vulnérabilités sont divulguées touche donc les opérateurs qui font fonctionner ces nœuds. Les rapports de sécurité adressés au projet ont traditionnellement été soumis par des canaux privés, les correctifs étant coordonnés avant la divulgation publique — une approche qui constitue la norme dans l'industrie du logiciel. La liste de diffusion Bitcoin Development, où l'annonce a été publiée, sert de forum public principal du projet pour les discussions sur le développement du protocole ; le raisonnement derrière ce changement — ainsi que tout débat ultérieur — se déroule donc en pleine vue, où les opérateurs de nœuds et les développeurs peuvent le suivre directement.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs