Bitcoin Core ปรับกฎการเปิดเผยช่องโหว่ด้านความปลอดภัย กำหนดให้ต้องแก้ไขช่องโหว่ที่เกี่ยวข้องโดยเร็ว
รายงานจาก Odaily 星球日报 — นักพัฒนา Bitcoin Core ได้รวมการปรับเปลี่ยนนโยบายความปลอดภัย โดยสำหรับช่องโหว่ที่สามารถค้นพบหรือค้นพบซ้ำได้ง่ายผ่านการพรอมต์โมเดลภาษาขนาดใหญ่ (LLM) จะไม่ใช้กลไกการเปิดเผยแบบปิดเป็นความลับระยะยาวเหมือนก่อนหน้านี้อีกต่อไป กฎใหม่อนุญาตให้นักพัฒนา标记ปัญหาดังกล่าวว่า "ค้นพบได้ง่าย" ในระหว่างการจัดระดับความรุนแรงของช่องโหว่ จากนั้นจึงนำแพตช์การแก้ไขย้อนกลับไปยังทุกเวอร์ชันที่ยังได้รับการสนับสนุน และเผยแพร่ผ่านการอัปเดตเวอร์ชันย่อยโดยเร็วที่สุด พร้อมแนบประกาศด้านความปลอดภัยและรายละเอียดช่องโหว่บางส่วน
ก่อนหน้านี้ Bitcoin Core กำหนดเวลาการเปิดเผยตามความรุนแรงของช่องโหว่ โดยช่องโหว่ระดับกลางถึงสูงมักจะเปิดเผยต่อสาธารณะหลังจากเวอร์ชันที่ได้รับผลกระทบสิ้นสุดการสนับสนุนแล้ว การปรับเปลี่ยนในครั้งนี้มีสาเหตุจากเครื่องมือ AI ที่ลดอุปสรรคในการค้นพบช่องโหว่ ในเดือนกรกฎาคมของปีนี้ ทีม Bitcoin Red Team ซึ่งประกอบด้วยนักพัฒนา 16 คน ได้ใช้โมเดล AI สแกนโครงการที่เกี่ยวข้องกับบิตคอยน์ประมาณ 390 โครงการ และบันทึกการค้นพบได้ 4,962 รายการภายในหนึ่งวัน โดย 85 รายการถูกจัดเป็นปัญหาที่ร้ายแรง นักพัฒนาระบุว่าการขยายระยะเวลาการปิดเป็นความลับของช่องโหว่ประเภทนี้ต่อไปนั้นยากที่จะป้องกันการโจมตีได้อย่างมีประสิทธิภาพ และยังทำให้การเผยแพร่เวอร์ชันที่แก้ไขล่าช้าออกไป แต่กฎใหม่ก็หมายความว่าการแก้ไขอาจมีเวลาทดสอบที่น้อยลงเช่นกัน ปัจจุบันยังไม่มีช่องโหว่ใดที่ถูก标记อย่างเป็นทางการว่าเข้าข่ายหมวด "ค้นพบได้ง่าย" ตามกฎใหม่ (CoinDesk)
