Bitcoin Core điều chỉnh chiến lược công bố lỗ hổng, sẽ đẩy nhanh việc sửa chữa và công khai các lỗ hổng mà AI có thể phát hiện

Tin BlockBeats, ngày 23 tháng 10, Bitcoin Core, phần mềm lõi mà hầu hết các nút trong mạng Bitcoin chạy, sẽ điều chỉnh chiến lược công bố lỗ hổng. Hôm thứ Năm, những người bảo trì dự án đã hợp nhất một sửa đổi chính sách bảo mật: nếu một lỗ hổng có thể bị các công cụ AI phát hiện lại, nhóm sẽ không còn trì hoãn công khai công việc sửa chữa liên quan trong nhiều tháng như trước đây.

Trước đó, Bitcoin Core phân loại tất cả các lỗ hổng bảo mật được báo cáo theo mức độ nghiêm trọng và sắp xếp thời gian công bố dựa trên đó. Các lỗ hổng mức thấp sẽ được công bố hai tuần sau khi phát hành phiên bản chính tiếp theo; các lỗ hổng mức trung bình và cao sẽ tiếp tục được giữ bí mật cho đến hai tuần sau khi phiên bản bị ảnh hưởng cuối cùng ngừng được bảo trì mới được công bố.

Mục đích ban đầu của cơ chế này là âm thầm phát hành bản vá trước, rồi trì hoãn công bố chi tiết lỗ hổng, có thể tránh việc kẻ tấn công nắm được lỗ hổng hệ thống trước khi người dùng chạy nút Bitcoin hoàn tất nâng cấp. Các nút Bitcoin chịu trách nhiệm xác minh và chuyển tiếp mọi giao dịch Bitcoin. Tuy nhiên, bộ quy tắc này được xây dựng trên tiền đề rằng việc phát hiện lỗ hổng đòi hỏi kỹ năng chuyên môn, và khi các công cụ AI ngày càng phổ biến, cách phát hiện lỗ hổng đã thay đổi, khiến cơ chế cũ bị ảnh hưởng.

Bitcoin Core sẽ áp dụng các biện pháp công bố và sửa chữa nhanh chóng đối với những lỗ hổng chỉ cần nhập lời nhắc đơn giản vào mô hình trí tuệ nhân tạo là có thể phát hiện, thay thế thời gian bảo mật lỗ hổng trước đây có thể kéo dài khoảng một năm. Những người bảo trì cho biết, điều chỉnh này sẽ đẩy nhanh việc sửa chữa những lỗ hổng dễ bị phát hiện lại, nhưng các bản cập nhật liên quan có thể không được kiểm thử ở mức độ tương đương trước khi phát hành cho người dùng. Việc điều chỉnh chính sách này diễn ra đúng vào thời điểm các báo cáo lỗ hổng bảo mật được hỗ trợ bởi AI tăng mạnh. Trước đó, một cuộc rà soát đối với 390 dự án Bitcoin đã phát hiện tổng cộng 4.962 lỗ hổng tiềm ẩn, trong đó 85 lỗ hổng được đánh giá là nghiêm trọng.