Bitcoin Core heeft zijn securitybeleid bijgewerkt om om te gaan met kwetsbaarheden die "gemakkelijk te vinden" zijn, verwijzend naar een golf aan meldingen van bugs waarvoor grote taalmodellen (LLM's) "de lat drastisch hebben verlaagd". Voor dergelijke gebreken zal het project een fix nu backporten naar alle onderhouden releases en zo snel mogelijk een nieuwe versie uitbrengen—vergezeld van een securityadvies—in plaats van de kwestie lang onder embargo te houden, aangezien een stille patch "weinig zou opleveren" wanneer een AI-scan hem toch aan het licht brengt.

Het beleidsupdate werd donderdag samengevoegd, nadat Chaincode Labs-developer Antoine Poinsot hem eerder deze maand had geopend in een pull request op de bitcoincore.org-repository, verwijzend naar een toename van meldingen van bugs die "gemakkelijk (opnieuw) te ontdekken" zijn. De reden, schreef Poinsot, is dat grote taalmodellen "de lat drastisch hebben verlaagd" voor het vinden van bepaalde categorieën problemen—of voor het opsporen van een stiekem uitgebrachte fix in de code. In feite erkent de wijziging dat AI sommige kwetsbaarheden zo makkelijk vindbaar heeft gemaakt dat geheimhouding geen zin meer heeft.

De verschuiving richt zich op een spanning die aan de kern ligt van elk openbaarmakingsbeleid. Bitcoin Core, de software-implementatie die het merendeel van de nodes draait die het Bitcoin-netwerk ondersteunen, heeft lange tijd de voorkeur gegeven aan een lange embargoperiode—the open-sourceconventie om meldingen van kwetsbaarheden privé te houden tot een fix klaar is—waarbij securityfixes stil werden gehouden en vaak werden vastgehouden tot de volgende grote release. Die voorzichtige aanpak weerspiegelt Bitcoin's befaamd trage upgradecultuur, waarin het haasten van node-operators om te updaten ook risico's met zich meebrengt. Maar de developers concludeerden dat voor bugs die een aanvaller met één AI-prompt kan blootleggen, een lang embargo "weinig oplevert behalve het uitstellen van de beschikbaarheid van een gecorrigeerde release". Een fix-release die eerder komt, verkort de periode waarin een bekende kwetsbaarheid op de nodes van het netwerk exploitabel blijft.

Onder het nieuwe beleid kan Bitcoin Core een gemelde kwetsbaarheid markeren als "easilyable", een label dat naar verwachting zal gelden voor problemen die via een simpele LLM-query te vinden zijn. Daarvoor zal het project een fix backporten naar elke onderhouden release en zo snel mogelijk een nieuwe versie uitbrengen, waarbij de details in een securityadvies—een openbare beschrijving van de kwetsbaarheid en de fix—samengaan met de gepatchte software in plaats van dat de wijziging wordt vastgehouden. De logica, zoals Poinsot het in de discussie formuleerde, is dat het stiekem patchen van zo'n bug "weinig zou opleveren", aangezien een simpele AI-scan hem al kan vinden en een agressieve backport de fix toch verraadt.

De stap weerspiegelt hoe ingrijpend AI het securitylandschap rond Bitcoin heeft hervormd. Afgelopen zomer begon een vrijwillig "Bitcoin Red Team" een race om AI-vindbare kwetsbaarheden te vinden voordat aanvallers dat doen. Begin augustus registreerde een AI-gedreven audit bijna 5.000 bevindingen bij honderden crypto-projecten, en developers hebben druk gewerkt om door AI aan het licht gebrachte bugs in Lightning-implementaties en hardware wallets te patchen. Eén Bitcoin-brug werd zelfs gesloten nadat bleek dat AI bugs sneller vond dan ze konden worden verholpen. Voortaan zal het project in zijn securityadviezen laten zien hoe vaak het label "easily discoverable" wordt toegepast—en hoe snel de bijbehorende fix-releases volgen.