ビットコイン・コアは脆弱性開示戦略を調整し、AIが発見可能な脆弱性の修正と公開を加速する。

BlockBeatsのニュース、10月23日、ビットコインネットワークの大多数のノードが実行するコアソフトウェアBitcoin Coreは脆弱性開示戦略を調整する。木曜日、プロジェクトのメンテナーはセキュリティポリシーの変更をマージした。ある脆弱性がAIツールによって再発見できる場合、チームは過去のように関連する修正作業を数ヶ月間保留してから公開することはなくなる。

これまで、Bitcoin Coreは報告されたすべてのセキュリティ脆弱性を重大度に応じて分類し、それに基づいて開示時期を調整していた。低リスクの脆弱性は次のメジャーバージョンリリースの2週間後に公開され、中リスクおよび高リスクの脆弱性は最後の影響を受けるバージョンのサポート終了から2週間後まで機密保持が続けられた。

このメカニズムの当初の目的は、修正パッチを静かにリリースし、その後で脆弱性の詳細を遅れて公開することで、攻撃者がビットコインノードを運用するユーザーのアップグレード完了前にシステムの脆弱性を事前に把握するのを防ぐことだった。ビットコインノードはすべてのビットコイン取引を検証し転送する役割を担っている。しかし、このルールは脆弱性の発見に専門的なスキルが必要であるという前提に基づいており、AIツールの普及に伴い脆弱性の発見方法が変化したため、従来のメカニズムは影響を受けている。

Bitcoin Coreは、人工知能モデルに簡単なプロンプトを入力するだけで発見できる脆弱性に対して、迅速な開示と修正措置を講じ、過去に約1年間続く可能性があった脆弱性の機密保持期間に取って代わる。メンテナーによると、この調整により再発見されやすい脆弱性の修正が迅速化されるが、関連する更新はユーザーにリリースされる前に同等のテストを受けられない可能性がある。今回のポリシー調整は、AI支援によるセキュリティ脆弱性報告が急増している時期に行われた。以前、390のビットコインプロジェクトを対象とした審査では合計4,962の潜在的な脆弱性が発見され、そのうち85が重大な脆弱性と評価された。