Разработчики Bitcoin Core пересматривают свою политику раскрытия уязвимостей в ответ на появление инструментов искусственного интеллекта, которые значительно упрощают поиск ошибок в программном обеспечении. Обновлённый подход призван ускорить исправление уязвимостей, которые злоумышленники уже могут обнаруживать с помощью ИИ-анализа, что отражено в рекомендациях по безопасности проекта. Ставки выходят далеко за рамки сообщества разработчиков: Bitcoin Core — самое распространённое программное обеспечение для запуска узлов Биткойна, то есть машин, которые проверяют транзакции и обеспечивают соблюдение общих правил сети, поэтому его практика безопасности важна для всей экосистемы.

Это изменение отражает растущую обеспокоенность традиционными эмбарго на раскрытие уязвимостей, при которых детали проблем с безопасностью остаются конфиденциальными, пока разработчики готовят исправления. Контрибьютор Bitcoin Core Антуан Пуансо пояснил, что сокрытие информации даёт ограниченную защиту, когда большие языковые модели способны выявлять определённые слабые места с минимальными усилиями.

Более быстрое исправление легко обнаруживаемых уязвимостей

Согласно обновлённому подходу, Bitcoin Core будет приоритетно работать с уязвимостями, классифицированными как легко обнаруживаемые, устраняя их как можно быстрее во всех активно поддерживаемых версиях ПО. Вместе с каждым патчем будут публиковаться рекомендации по безопасности, позволяющие операторам узлов сразу оценить потенциальные риски.

Ранее разработчики часто откладывали публичное раскрытие, чтобы дать пользователям время обновиться до того, как злоумышленники узнают об уязвимости. Анализ кода с помощью ИИ ослабил этот подход: если злоумышленник может самостоятельно обнаружить слабое место с помощью простого ИИ-запроса, сохранение конфиденциальности может не давать сколько-нибудь значимой защиты. Поэтому обновлённая стратегия делает акцент на более быстром устранении проблем, а не на длительном соблюдении секретности, потенциально сокращая период, в течение которого узлы Биткойна остаются уязвимыми для легко выявляемых слабых мест.

Действующие правила раскрытия сохраняются

Уязвимости, которые не относятся к легко обнаруживаемым, по-прежнему будут подпадать под установленный график раскрытия Bitcoin Core. Этот подход классифицирует проблемы безопасности в зависимости от их потенциального воздействия на отдельные узлы и сетьиткойна в целом.

Уязвимости низкого уровня критичности, как правило, становятся публичными через две недели после крупного релиза ПО, содержащего исправление. Уязвимости среднего и высокого уровней следуют более длительному графику раскрытия, привязанному к выводу из эксплуатации затронутых версий ПО. Критические уязвимости остаются за рамками стандартного подхода, поскольку могут требовать специальных мер реагирования; подобные слабые места могут угрожать фундаментальной безопасности сети, включая монетарные правила Биткойна или целостность транзакций.

Исследования безопасности с помощью ИИ создают новые вызовы

Изменение политики происходит на фоне набора оборотов технологиями обнаружения уязвимостей на базе ИИ в криптовалютной инфраструктуре. В августе разработчики Core Lightning предупредили операторов узлов после того, как сгенерированные ИИ отчёты о безопасности выявили реальные уязвимости в ПО. Как сообщило CoinDesk, разработчики временно withholding технические детали, пока готовили патчи для затронутых операторов; этот инцидент показал, как инструменты ИИ могут ускорять обнаружение уязвимостей, одновременно увеличивая нагрузку на команды разработчиков.

Для операторов узлов новая политика подчёркивает важность своевременной установки обновлений безопасности. Хотя более быстрое раскрытие повышает прозрачность, устаревшее ПО может оставаться уязвимым даже после выпуска исправлений разработчиками. Страница рекомендаций проекта, где раскрытия в рамках обновлённого подхода будут публиковаться вместе с исправлениями, служит практическим ориентиром для отслеживания вновь обнаруженных уязвимостей. Более широкая задача — баланс между публичной информацией о безопасности и эффективной защитой. Поскольку ИИ делает обнаружение уязвимостей более доступным, разработчики Биткойна всё чаще рассматривают быстрое развёртывание патчей как необходимое условие устойчивости сети.