Bitcoin Core — эталонная реализация с открытым исходным кодом, на которой работает большинство узлов Bitcoin (BTC), — меняет подход к раскрытию уязвимостей и отменяет политику эмбарго на недостатки, которые инструменты искусственного интеллекта способны обнаружить повторно.

Разработчик Антуан Пуансо объявил об изменении в списке рассылки Bitcoin Development Mailing List в четверг, 22 октября. На протяжении многих лет проект сохранял сведения об уязвимостях в конфиденциальности — это была практика согласованного раскрытия, призванная удерживать информацию о недостатках вне поля общественности до выпуска исправленного ПО и до того, как пользователи успевали обновиться.

Смена политики происходит на фоне растущей способности систем ИИ самостоятельно заново обнаруживать недостатки, которые разработчики держали в секрете. Когда уязвимость с высокой вероятностью может быть вновь найдена инструментами машинного обучения, эмбарго на её детали обеспечивает лишь ограниченную защиту, поскольку стороны, не вовлечённые в процесс раскрытия, могут самостоятельно выйти на ту же уязвимость.

Эта реальность сталкивается с одной из старейших традиций безопасности в мире открытого программного обеспечения. Окна эмбарго существуют для того, чтобы у сопровождающих было время подготовить исправления, а у пользователей — время их установить, однако решение Bitcoin Core фактически означает признание того, что на этот период ожидания нельзя полагаться в случае недостатков, которые ИИ способен найти самостоятельно — в таких случаях конфиденциальность даёт лишь ограниченную защиту, сколько бы она ни длилась.

Bitcoin Core поддерживается распределённой группой разработчиков-волонтёров открытого исходного кода и является программным обеспечением, на котором работает большинство полных узлов Bitcoin, что делает его практики безопасности значимыми для всей сети. Любое изменение порядка раскрытия уязвимостей, соответственно, затрагивает операторов, обеспечивающих работу этих узлов. Отчёты о безопасности в проект традиционно направлялись по закрытым каналам, а исправления согласовывались до публичного раскрытия — подход, стандартный для всей индустрии программного обеспечения. Bitcoin Development Mailing List, где было опубликовано объявление, служит основной публичной площадкой проекта для обсуждений развития протокола, поэтому логика изменений — и последующие дискуссии — разворачиваются на виду у всех, и операторы узлов, и разработчики могут следить за ними напрямую.

Этот материал впервые опубликован на COINOTAG: https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs