Bitcoin Core, otwarta implementacja referencyjna używana przez większość węzłów Bitcoin (BTC), zmienia sposób ujawniania luk bezpieczeństwa i kończy politykę embarga na błędy, które narzędzia sztucznej inteligencji mogą odkryć na nowo.

Deweloper Antoine Poinsot ogłosił zmianę na liście mailingowej Bitcoin Development w czwartek, 22 października. Przez lata projekt utrzymywał szczegóły luk w poufności — była to praktyka skoordynowanego ujawniania, mająca na celu niewyjawianie informacji o błędach do czasu udostępnienia poprawionego oprogramowania i możliwości jego instalacji przez użytkowników.

Zmiana polityki następuje w momencie, gdy systemy AI stają się coraz bardziej zdolne do samodzielnego ponownego odkrywania słabości trzymanych przez deweloperów w tajemnicy. Gdy luka może realnie zostać ponownie znaleziona przez narzędzia uczenia maszynowego, utrzymywanie jej szczegółów pod embargiem zapewnia ograniczoną ochronę, ponieważ strony spoza procesu ujawniania mogą samodzielnie natrafić na ten sam błąd.

Ta rzeczywistość zderza się z jedną z najstarszych konwencji bezpieczeństwa w oprogramowaniu open source. Okna embarga istnieją po to, by dać opiekunom projektu czas na przygotowanie poprawek, a użytkownikom czas na ich instalację, ale decyzja Bitcoin Core stanowi w istocie przyznanie, że w przypadku słabości, które AI może znaleźć samodzielnie, na ten okres oczekiwania nie można polegać — w takich sytuacjach poufność zapewnia jedynie ograniczoną ochronę, niezależnie od tego, jak długo trwa.

Bitcoin Core jest utrzymywany przez rozproszoną grupę ochotniczych deweloperów open source i to jego oprogramowanie działa na większości pełnych węzłów Bitcoin, co sprawia, że jego praktyki w dziedzinie bezpieczeństwa mają znaczenie dla całej sieci. Każda zmiana w sposobie ujawniania luk dotyczy zatem operatorów utrzymujących te węzły. Raporty bezpieczeństwa do projektu tradycyjnie były przekazywane kanałami prywatnymi, a poprawki były koordynowane przed publicznym ujawnieniem — podejście standard w całej branży oprogramowania. Lista mailingowa Bitcoin Development, na której opublikowano ogłoszenie, służy jako główne publiczne forum projektu do dyskusji nad rozwojem protokołu, dlatego uzasadnienie zmiany — i ewentualna późniejsza debata — rozgrywają się jawnie, gdzie operatorzy węzłów i deweloperzy mogą śledzić je bezpośrednio.

Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs