Bitcoin Core điều chỉnh quy tắc công bố bảo mật, yêu cầu các lỗ hổng liên quan được khắc phục sớm nhất có thể

Odaily báo cáo, các nhà phát triển Bitcoin Core đã hợp nhất một điều chỉnh chính sách bảo mật: đối với các lỗ hổng có thể dễ dàng phát hiện hoặc phát hiện lại thông qua các lời nhắc mô hình ngôn ngữ lớn (LLM) đơn giản, sẽ không còn áp dụng cơ chế công bố bảo mật dài hạn trước đây. Quy tắc mới cho phép các nhà phát triển đánh dấu những vấn đề như vậy là "dễ phát hiện" khi phân loại lỗ hổng, sau đó chuyển ngược bản vá về tất cả các phiên bản vẫn được hỗ trợ và phát hành thông qua bản cập nhật nhỏ càng sớm càng tốt, đồng thời kèm theo thông báo bảo mật và một phần chi tiết lỗ hổng.

Trước đây, Bitcoin Core sẽ sắp xếp thời gian công bố dựa trên mức độ nghiêm trọng của lỗ hổng; các lỗ hổng mức trung bình và cao thường chỉ được công khai sau khi phiên bản bị ảnh hưởng ngừng được hỗ trợ. Sự điều chỉnh này xuất phát từ việc các công cụ AI đã hạ thấp ngưỡng phát hiện lỗ hổng: vào tháng 7 năm nay, một Bitcoin Red Team gồm 16 nhà phát triển đã sử dụng mô hình AI để quét khoảng 390 dự án liên quan đến Bitcoin, ghi nhận 4.962 phát hiện trong một ngày, trong đó 85 mục được xếp vào loại vấn đề nghiêm trọng. Các nhà phát triển chỉ ra rằng việc tiếp tục kéo dài thời gian bảo mật đối với các lỗ hổng như vậy đã khó có thể ngăn chặn hiệu quả các cuộc tấn công, mà còn trì hoãn việc phát hành phiên bản vá; tuy nhiên, quy tắc mới cũng có nghĩa là bản vá có thể thiếu thời gian kiểm thử dài hơn. Hiện tại chưa có lỗ hổng nào được chính thức đánh dấu là thuộc danh mục "dễ phát hiện" theo quy tắc mới. (CoinDesk)