Bitcoin Coreはセキュリティポリシーを調整しており、一部の脆弱性は直ちに修正され公開される予定です。

BlockBeatsのニュース、10月23日、Bitcoin Coreはセキュリティ脆弱性の開示ポリシーを調整している。その理由は、大規模言語モデル（LLM）が一部のソフトウェア脆弱性の発見ハードルを大幅に引き下げたためである。Bitcoin Coreの開発者Antoine Poinsot氏は木曜日、ビットコイン開発者メーリングリストで、簡単なLLMプロンプトで容易に発見できる脆弱性については、開示を遅らせても十分な保護を提供することが難しくなり、むしろ修正版のリリースを遅らせることになると述べた。

新ポリシーによると、発見が容易な脆弱性については、Bitcoin Coreは保守対象となっているすべての主要バージョンに対してできるだけ早く修正を提供し、同時にセキュリティ公告を発表する。その他の脆弱性については、引き続き深刻度に応じて段階的に開示される。低リスクの脆弱性は、修正を含む主要バージョンのリリースから2週間後に公開される。中リスクおよび高リスクの脆弱性は、通常、最後の影響を受けるバージョンの保守終了から2週間後に開示される。ビットコインの基盤的な安全性に深刻な影響を与える重大な脆弱性については、別途の処理プロセスが取られる。

AI支援によるセキュリティ研究は、ビットコインエコシステムに新たな圧力をもたらしている。今年8月、ビットコインレッドチームは390のプロジェクトで約5000件の潜在的な問題を発見したと報告した。また、Core Lightningの開発者も、AI生成の脆弱性報告を複数受け取ったため、ノード運営者に対してソフトウェアのアップグレードまたは一時的なオフラインを促した。今回のポリシー調整は、悪用されやすい脆弱性の露出期間を短縮し、修正版の提供を加速することを目的としている。