Bitcoin Core điều chỉnh chính sách công bố lỗ hổng bảo mật, các lỗ hổng dễ bị AI phát hiện sẽ được vá càng sớm càng tốt

Odaily đưa tin, Bitcoin Core đã điều chỉnh chính sách công bố lỗ hổng bảo mật, định nghĩa các lỗ hổng dễ bị phát hiện là những lỗ hổng có thể được tìm ra thông qua các câu lệnh đơn giản với mô hình ngôn ngữ lớn, đồng thời phát hành bản vá càng sớm càng tốt trên tất cả các phiên bản chính vẫn còn được duy trì, đồng thời công bố thông báo bảo mật.

Nhà phát triển Bitcoin Core Antoine Poinsot cho biết, trước đây các lỗ hổng thường được giữ bí mật trong thời gian cấm công bố dài để người dùng nâng cấp, nhưng mô hình ngôn ngữ lớn đã hạ thấp ngưỡng phát hiện lại một số lỗ hổng, khiến tác dụng bảo vệ của việc trì hoãn vá lỗi trở nên hạn chế.

Các lỗ hổng mức độ thấp sẽ được công bố hai tuần sau khi phiên bản chính chứa bản vá được phát hành; các lỗ hổng mức độ trung bình và cao sẽ được công bố hai tuần sau khi phiên bản bị ảnh hưởng kết thúc vòng đời, thường là khoảng một năm sau khi bản vá được đưa vào phiên bản mới. Các lỗ hổng nghiêm trọng không áp dụng chính sách tiêu chuẩn mà sẽ được xử lý theo quy trình tạm thời.

Vào tháng 8, tổ chức tình nguyện Bitcoin Red Team đã báo cáo gần 5000 vấn đề tiềm ẩn trong 390 dự án, trong đó khoảng một phần năm đã được tái hiện thành công vào thời điểm đó. Các nhà phát triển Core Lightning cùng tháng đã yêu cầu các nhà vận hành node nâng cấp hoặc ngừng vận hành node, đồng thời tạm hoãn công bố chi tiết kỹ thuật trong hai tuần. (Cointelegraph)