ビットコインコアがセキュリティ開示ルールを調整、関連する脆弱性の迅速な修正を要求

Odaily星球日报讯 Bitcoin Coreの開発者は、セキュリティポリシーの調整をマージした。簡単な大規模言語モデル（LLM）のプロンプトで容易に発見または再発見できる脆弱性については、従来の長期的な機密開示メカニズムを適用しない。新ルールでは、開発者が脆弱性の分類時にこうした問題を「発見容易」とマークし、その後修正案をサポート対象のすべてのバージョンにバックポートし、速やかにマイナーバージョンアップデートでリリースするとともに、セキュリティアドバイザリと一部の脆弱性詳細を添付することを認めている。

これまでBitcoin Coreは脆弱性の深刻度に応じて開示時期を調整しており、中高リスクの脆弱性は通常、影響を受けるバージョンのサポート終了後に公開されていた。今回の調整は、AIツールが脆弱性発見のハードルを下げたことに起因する。今年7月、16名の開発者で構成されるBitcoin Red TeamはAIモデルを使用して約390のビットコイン関連プロジェクトをスキャンし、1日で4962件の発見を記録、うち85件が重大な問題に分類された。開発者は、こうした脆弱性の機密保持期間を延長し続けても攻撃を効果的に防ぐことは難しく、むしろ修正バージョンのリリースを遅らせるだけだと指摘する一方、新ルールは修正に十分なテスト時間が確保できない可能性があることも意味する。現時点で、新ルールの「発見容易」カテゴリに正式に分類された脆弱性はない。（CoinDesk）