Bitcoin Core đang điều chỉnh chính sách bảo mật của mình, một số lỗ hổng sẽ được sửa chữa ngay lập tức và công bố công khai

Tin tức BlockBeats, ngày 23 tháng 10, Bitcoin Core đang điều chỉnh chính sách công bố lỗ hổng bảo mật, nguyên nhân là do các mô hình ngôn ngữ lớn (LLM) đã làm giảm đáng kể ngưỡng phát hiện một số lỗ hổng phần mềm. Nhà phát triển Bitcoin Core Antoine Poinsot cho biết trong danh sách gửi thư của các nhà phát triển Bitcoin vào thứ Năm rằng, đối với các lỗ hổng có thể dễ dàng phát hiện thông qua các lệnh LLM đơn giản, việc trì hoãn công bố đã khó có thể cung cấp đủ biện pháp bảo vệ, mà còn trì hoãn việc phát hành phiên bản sửa lỗi.

Theo chính sách mới, đối với các lỗ hổng dễ bị phát hiện, Bitcoin Core sẽ nhanh chóng phát hành bản sửa lỗi cho tất cả các phiên bản chính vẫn còn được bảo trì, đồng thời công bố thông báo bảo mật. Các lỗ hổng khác vẫn sẽ được công bố theo từng giai đoạn dựa trên mức độ nghiêm trọng: lỗ hổng mức thấp sẽ được công khai hai tuần sau khi phát hành phiên bản chính có chứa bản sửa lỗi; lỗ hổng mức trung bình và cao thường được công bố hai tuần sau khi phiên bản bị ảnh hưởng cuối cùng chấm dứt bảo trì. Các lỗ hổng nghiêm trọng ảnh hưởng đến bảo mật cơ bản của Bitcoin sẽ được xử lý theo quy trình riêng.

Nghiên cứu bảo mật hỗ trợ bởi AI đang gây áp lực mới lên hệ sinh thái Bitcoin. Vào tháng 8 năm nay, đội ngũ red team của Bitcoin đã báo cáo phát hiện gần 5000 vấn đề tiềm ẩn trong 390 dự án; các nhà phát triển Core Lightning cũng đã kêu gọi các nhà vận hành node nâng cấp phần mềm hoặc tạm thời ngừng hoạt động do nhận được nhiều báo cáo lỗ hổng do AI tạo ra. Việc điều chỉnh chính sách lần này nhằm rút ngắn cửa sổ phơi nhiễm của các lỗ hổng dễ bị khai thác và đẩy nhanh việc cung cấp các phiên bản sửa lỗi.