Bitcoin Core, l'implementazione di riferimento open source su cui girano la maggior parte dei nodi di Bitcoin (BTC), sta rivedendo il modo in cui divulga le vulnerabilità di sicurezza e sta mettendo fine alla politica di embargo per i bug che gli strumenti di intelligenza artificiale possono riscoprire.

Lo sviluppatore Antoine Poinsot ha annunciato la modifica sulla Bitcoin Development Mailing List giovedì 22 ottobre. Per anni, il progetto ha mantenuto riservati i dettagli delle vulnerabilità, una prassi di divulgazione coordinata pensata per tenere le informazioni sui bug fuori dal pubblico dominio finché non fosse stato disponibile il software corretto e gli utenti avessero avuto il tempo di aggiornarsi.

Il cambiamento di politica arriva mentre i sistemi di AI diventano sempre più capaci di riscoprire in autonomia difetti che gli sviluppatori hanno mantenuto segreti. Quando una vulnerabilità può plausibilmente essere ritrovata da strumenti di machine learning, mantenerne i dettagli sotto embargo offre una protezione limitata, poiché soggetti esterni al processo di divulgazione potrebbero portare alla luce lo stesso bug da soli.

Questa realtà si scontra con una delle convenzioni di sicurezza più antiche del software open source. Le finestre di embargo esistono per dare ai manutentori il tempo di preparare le correzioni e agli utenti il tempo di installarle, ma la decisione di Bitcoin Core equivale a un riconoscimento: questo periodo di attesa non può essere considerato affidabile per i difetti che l'AI può trovare da sola — in questi casi, la riservatezza offre una protezione limitata, indipendentemente dalla sua durata.

Bitcoin Core è mantenuto da un gruppo distribuito di sviluppatori open source volontari ed è il software utilizzato dalla maggior parte dei full node di Bitcoin, il che rende le sue pratiche di sicurezza significative per l'intera rete. Qualsiasi modifica al modo in cui le vulnerabilità vengono divulgate raggiunge quindi gli operatori che tengono in funzione quei nodi. I rapporti di sicurezza al progetto sono tradizionalmente stati inviati tramite canali privati, con le correzioni coordinate prima della divulgazione pubblica — un approccio considerato standard in tutto il settore software. La Bitcoin Development Mailing List, dove è stato pubblicato l'annuncio, funge da principale forum pubblico del progetto per le discussioni sullo sviluppo del protocollo, quindi le motivazioni del cambiamento — ed eventuali dibattiti successivi — si stanno svolgendo alla luce del pubblico, dove gli operatori di nodi e gli sviluppatori possono seguirli direttamente.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs