Bitcoin Coreのセキュリティポリシーの見直し
Bitcoin Coreは、AI支援のバグハンティングの影響により、特定の脆弱性を秘密にしておくことがもはや効果的ではないと述べています。開発者のAntoine Poinsotは、セキュリティ脆弱性の取り扱いを見直し、大規模言語モデル（LLM）が特定のソフトウェアの欠陥を発見するのを著しく容易にしたと説明しています。
「禁止期間はほとんど意味がなく、修正されたリリースの利用可能性を遅らせるだけです」とPoinsotは述べています。「したがって、私たちはそれに対応するためにポリシーの開示を更新しています。」
新しい脆弱性の分類と開示スケジュール
更新されたポリシーの下では、「容易に発見可能」と見なされる脆弱性は、すべての維持されているメジャーバージョンでできるだけ早く修正され、更新とともにセキュリティアドバイザリーが公開されます。この分類は、単純なLLMプロンプトなど、最小限の努力で発見できる脆弱性に適用されます。
他の脆弱性は、Bitcoinの基本的なセキュリティを脅かす重大な欠陥から、個々のノードに対する影響が限られた低リスクのバグまで、深刻度に基づく開示スケジュールに従い続けます。Bitcoin Coreは、低深刻度の脆弱性は修正を含むメジャーバージョンのリリースから2週間後に開示され、中程度および高深刻度の脆弱性は、最後の影響を受けたリリースが「エンドオブライフ」に達した2週間後に開示されると述べています。
「重大なバグは標準ポリシーには含まれず、特別な手続きが必要になる可能性が高いです。」
業界の反応と今後の展望
Bitcoin Infinity Showのホストであり、「Defending Bitcoin」の著者であるLuke de Wolfは、次のように述べています。
「私は過去にAntoineのセキュリティへのアプローチに異議を唱えたことがありますが、これは良い更新です。」
8月、ボランティアのBitcoin Red Teamは390のプロジェクトにわたって約5,000の潜在的な問題を報告しましたが、その時点で再現されたのは約5分の1に過ぎませんでした。その月、Core Lightningの開発者は、複数のAI生成の脆弱性レポートを受け取った後、オペレーターにアップグレードするかノードをオフラインにするよう促し、技術的詳細を2週間保留しました。
