Bitcoin Core ปรับนโยบายการเปิดเผยช่องโหว่ด้านความปลอดภัย ช่องโหว่ที่ AI สามารถค้นพบได้ง่ายจะได้รับการแก้ไขโดยเร็วที่สุด

รายงานข่าวจาก Odaily: Bitcoin Core ได้ปรับนโยบายการเปิดเผยช่องโหว่ด้านความปลอดภัย โดยกำหนดช่องโหว่ที่ค้นพบได้ง่ายว่าเป็นช่องโหว่ที่สามารถค้นพบได้ผ่านคำสั่ง prompt ของโมเดลภาษาขนาดใหญ่แบบง่าย ๆ และจะเผยแพร่การแก้ไขในเวอร์ชันหลักทั้งหมดที่ยังได้รับการดูแลรักษาโดยเร็วที่สุด พร้อมทั้งประกาศSecurity Advisory

Antoine Poinsot นักพัฒนา Bitcoin Core กล่าวว่า ในอดีตช่องโหว่มักถูกเก็บเป็นความลับในช่วงระยะเวลาห้ามเปิดเผยที่ยาวนาน เพื่อให้ผู้ใช้สามารถอัปเกรดได้ แต่โมเดลภาษาขนาดใหญ่ได้ลดอุปสรรคในการค้นพบช่องโหว่บางส่วนซ้ำ ทำให้การปกป้องจากการเลื่อนการแก้ไขมีจำกัด

ช่องโหว่ระดับความรุนแรงต่ำจะเปิดเผยหลังจากเวอร์ชันหลักที่มีการแก้ไขเผยแพร่แล้วสองสัปดาห์ ส่วนช่องโหว่ระดับกลางถึงสูงจะเปิดเผยหลังจากเวอร์ชันที่ได้รับผลกระทบสิ้นสุดวงจรชีวิตสองสัปดาห์ ซึ่งโดยปกติเป็นเวลาประมาณหนึ่งปีหลังการแก้ไขเข้าสู่เวอร์ชันใหม่ สำหรับช่องโหว่ระดับวิกฤตไม่ใช้บังคับกับนโยบายมาตรฐาน จะใช้กระบวนการเฉพาะกิจในการจัดการ

ในเดือนสิงหาคม องค์กรอาสาสมัคร Bitcoin Red Team ได้รายงานปัญหาที่อาจเกิดขึ้นเกือบ 5,000 รายการใน 390 โครงการ โดยในขณะนั้นประมาณหนึ่งในห้าได้รับการยืนยันการเกิดซ้ำแล้ว ในเดือนเดียวกันนั้นนักพัฒนา Core Lightning เคยเรียกร้องให้ผู้ดำเนินการโหนดอัปเกรดหรือปิดโหนด และระงับการเปิดเผยรายละเอียดทางเทคนิคเป็นเวลาสองสัปดาห์ (Cointelegraph)