Bitcoinのフルノードの大半が稼働させるオープンソースのリファレンス実装であるBitcoin Coreは、セキュリティ脆弱性の開示方法を見直し、人工知能ツールが再発見し得るバグに関するembargo（報道禁止）方針を終了させています。

開発者のAntoine Poinsot氏は10月22日（木）、Bitcoin Development Mailing Listでこの変更を発表しました。長年にわたり、プロジェクトは脆弱性の詳細を非公開としてきました。これは、パッチ適用済みソフトウェアが利用可能になりユーザーがアップグレードする時間を確保できるまで、バグ情報が公開されないようにすることを目的とした調整済み開示の慣行です。

この方針転換は、開発者が秘密にしてきた欠陥をAIシステムが独自に再発見する能力が高まっていることを受けてのものです。ある脆弱性が機械学習ツールによって再び発見される可能性がある場合、その詳細をembargo下に置いても限定的な保護しか得られません。開示プロセス外の当事者が独自に同じバグを突き止める可能性があるためです。

この現実は、オープンソースソフトウェアにおける最も古いセキュリティ慣行の一つと衝突しつつあります。embargo期間は、メンテナーが修正を準備し、ユーザーがそれをインストールする時間を確保するために存在します。しかしBitcoin Coreの決定は、AIが独自に発見し得る欠陥についてはこの待機期間を当てにできないという認識を示すものです。こうしたケースでは、秘密保持がどれだけ長く続こうとも、得られる保護は限定的です。

Bitcoin Coreはボランティアのオープンソース開発者による分散したグループによって保守されており、Bitcoinのフルノードの過半数が稼働させるソフトウェアであるため、そのセキュリティ慣行はネットワーク全体にとって重要です。したがって、脆弱性の開示方法に関する変更は、これらのノードを稼働させ続ける運営者に直接影響します。プロジェクトへのセキュリティ報告は従来、非公開のチャネルを通じて提出され、公開前に修正が調整されてきました。これはソフトウェア業界で標準的な手法です。発表が投稿されたBitcoin Development Mailing Listは、プロトコル開発に関する議論のためのプロジェクトの主要な公開フォーラムであり、この変更の背景やその後の議論は、ノード運営者や開発者が直接追うことができる公開の場で展開されています。

This content was first published on COINOTAG: https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs