AI가 버그를 더 쉽게 찾을 수 있도록 비트코인 ​​코어는 보안 정책을 변경합니다.

본문

비트코인 코어는 AI 도구가 쉽게 재발견할 수 있는 취약점에 대한 수정 사항을 더 빨리 릴리스하기 위해 보안 공개 정책을 변경하고 있습니다. 비트코인 코어는 AI 지원 버그 사냥으로 인해 특정 취약점을 비밀로 유지하는 것이 더 이상 많은 보호를 제공하지 못한다고 말합니다. 비트코인 코어는 보안 취약성을 처리하는 방식을 바꾸고 있으며, 대규모 언어 모델로 인해 특정 소프트웨어 결함을 훨씬 더 쉽게 발견할 수 있게 되었다고 설명합니다. 목요일 비트코인 ​​개발 메일링 리스트에 보낸 이메일에서 비트코인 ​​코어 개발자인 Antoine Poinsot는 과거에는 세부 사항이 공개되기 전에 사용자에게 업그레이드할 시간을 주기 위해 일반적으로 취약성이 장기간 공개 금지 조치에 따라 유지되었다고 말했습니다. 이러한 비밀 유지는 일반적으로 수정 사항을 이전 소프트웨어 버전으로 백포트할 수 없음을 의미하므로 사용자는 다음 주요 릴리스까지 기다려야 합니다.

“따라서 우리는 이를 수용하기 위해 정책 공개를 업데이트하고 있습니다.” 이러한 변화는 AI 지원 보안 연구가 비트코인 ​​소프트웨어 생태계 전반에 걸쳐 개발자들에게 압력을 가하면서 발생합니다. 업데이트된 정책에 따라 "쉽게 발견할 수 있는" 것으로 간주되는 취약점은 업데이트와 함께 게시된 보안 권고와 함께 유지 관리되는 모든 주요 버전에서 가능한 한 빨리 수정 사항을 받게 됩니다. 관련: Cloudflare CEO는 PHP 결함으로 인해 수백만 건의 악용 시도가 발생한다고 경고했습니다. 다른 취약점은 비트코인의 기본 보안을 위협하는 심각한 결함부터 개별 노드에 제한된 영향을 미치는 저위험 버그에 이르기까지 심각도에 따라 공개 일정을 계속 따를 것이라고 경고했습니다. “중요한 버그는 임시 절차가 필요할 가능성이 높기 때문에 표준 정책에서 고려되지 않습니다.”라고 말했습니다.

Bitcoin Infinity Show의 진행자이자 "Defending Bitcoin"의 저자인 Luke de Wolf는 "과거 보안에 대한 Antoine의 접근 방식에 동의하지 않았지만 이번 업데이트는 좋은 업데이트입니다."라고 말했습니다. 지난 8월, 자원 봉사자인 비트코인 ​​레드팀은 390개 프로젝트에서 거의 5,000개에 달하는 잠재적인 문제를 보고했지만, 그 시점에는 조사 결과 중 약 5분의 1만 재현되었습니다. 그 달에 Core Lightning 개발자는 AI가 생성한 여러 취약점 보고서를 받은 후 운영자에게 노드를 업그레이드하거나 오프라인으로 전환할 것을 촉구하는 동시에 기술 세부 사항을 2주 동안 보류했습니다.

매거진: 미국의 새로운 DeepSeek 금지, 스위스-아시아 암호화폐 관계 심화: Asia Express Bitcoin Core는 AI 지원 버그 사냥으로 인해 특정 취약점을 비밀로 유지하는 것이 더 이상 많은 보호를 제공하지 못한다고 말합니다.