Bitcoin Coreがセキュリティ脆弱性開示ポリシーを調整、AIで発見されやすい脆弱性は速やかに修正へ

Odaily星球日报訊 Bitcoin Coreはセキュリティ脆弱性開示ポリシーを調整し、発見されやすい脆弱性を簡易な大規模言語モデルのプロンプトで発見可能な脆弱性と定義した上で、メンテナンスが継続されているすべての主要バージョンで速やかに修正をリリースし、同時にセキュリティアドバイザリを公開すると発表した。

Bitcoin Coreの開発者Antoine Poinsot氏は、これまで脆弱性はユーザーのアップグレードを可能にするため、長期間の開示禁止期間中に秘匿されるのが通例だったが、大規模言語モデルが一部の脆弱性の再発見のハードルを下げたため、修正を遅らせることによる保護効果は限定的だと述べた。

低リスクの脆弱性は、修正を含む主要バージョンのリリースから2週間後に開示される。中・高リスクの脆弱性は、影響を受けるバージョンのライフサイクル終了から2週間後に開示され、通常は修正が新バージョンに組み込まれてから約1年後となる。重大な脆弱性には標準ポリシーは適用されず、臨時手続きで対応する。

8月、ボランティア組織Bitcoin Red Teamは390のプロジェクトで約5000件の潜在的な問題を報告し、当時約5分の1が再現済みだった。Core Lightningの開発者は同月、ノード運営者にノードのアップグレードまたは停止を求め、技術的詳細の開示を2週間延期するよう要請していた。（Cointelegraph）