Bitcoin Core thay đổi chính sách bảo mật khi trí tuệ nhân tạo (AI) giúp việc tìm lỗi dễ dàng hơn.

Bitcoin Core đang thay đổi cách xử lý các lỗ hổng bảo mật, giải thích rằng các mô hình ngôn ngữ lớn đã giúp việc phát hiện một số lỗi phần mềm trở nên dễ dàng hơn đáng kể.

Trong một email gửi đến Danh sách gửi thư phát triển Bitcoin hôm thứ Năm, nhà phát triển Bitcoin Core Antoine Poinsot cho biết rằng trước đây, các lỗ hổng thường được giữ kín trong thời gian dài để người dùng có thời gian nâng cấp trước khi thông tin chi tiết được công khai.

Việc duy trì tính bảo mật thường đồng nghĩa với việc các bản vá lỗi không thể được cập nhật ngược trở lại các phiên bản phần mềm cũ hơn, khiến người dùng phải chờ đến bản phát hành lớn tiếp theo. Tuy nhiên, Poinsot cho biết các mô hình LLM đã khiến một số lỗi dễ bị phát hiện lại đến mức việc trì hoãn sửa lỗi không mang lại nhiều sự bảo vệ.

“Thời gian cấm vận không mang lại nhiều hiệu quả mà chỉ làm trì hoãn việc phát hành phiên bản cố định,” ông Poinsot cho biết. “Do đó, chúng tôi đang cập nhật chính sách công bố thông tin của mình để phù hợp với điều đó.”

Sự thay đổi này diễn ra trong bối cảnh nghiên cứu bảo mật có sự hỗ trợ của trí tuệ nhân tạo đang gây áp lực lên các nhà phát triển trong toàn bộ hệ sinh thái phần mềm của Bitcoin.

Theo chính sách cập nhật , các lỗ hổng được coi là "dễ phát hiện" sẽ được vá lỗi càng sớm càng tốt trên tất cả các phiên bản chính được hỗ trợ, kèm theo các thông báo bảo mật được công bố cùng với các bản cập nhật.

"Phân loại này áp dụng cho các lỗ hổng có thể được phát hiện với nỗ lực tối thiểu, chẳng hạn như thông qua một lời nhắc LLM đơn giản," thông báo cho biết.

Các lỗ hổng khác sẽ tiếp tục được công bố theo lịch trình dựa trên mức độ nghiêm trọng, từ những lỗi nghiêm trọng đe dọa đến tính bảo mật cơ bản của Bitcoin đến những lỗi có rủi ro thấp hơn với tác động hạn chế đến từng node riêng lẻ.

Bitcoin Core cho biết các lỗ hổng bảo mật mức độ thấp sẽ được công bố hai tuần sau khi phát hành phiên bản chính chứa bản vá lỗi, trong khi các lỗ hổng bảo mật mức độ trung bình và cao sẽ được công bố hai tuần sau khi phiên bản bị ảnh hưởng cuối cùng đạt đến "Thời điểm kết thúc vòng đời", thường là một năm sau khi bản vá lỗi được phát hành trong phiên bản chính mới.

"Chính sách tiêu chuẩn không xem xét các lỗi nghiêm trọng, vì chúng thường đòi hỏi một quy trình xử lý riêng biệt," thông báo cho biết.

“Trước đây tôi từng không đồng ý với cách tiếp cận vấn đề bảo mật của Antoine, nhưng đây là một bản cập nhật tốt,” Luke de Wolf, người dẫn chương trình Bitcoin Infinity Show và tác giả cuốn sách “Bảo vệ Bitcoin” cho biết.

Vào tháng 8, nhóm tình nguyện Bitcoin Red Team đã báo cáo gần 5.000 vấn đề tiềm ẩn trên 390 dự án, mặc dù tại thời điểm đó chỉ có khoảng một phần năm số phát hiện của họ được tái hiện.

Tháng đó, các nhà phát triển Core Lightning đã kêu gọi các nhà điều hành nâng cấp hoặc tắt các node của họ sau khi nhận được nhiều báo cáo về lỗ hổng bảo mật do AI tạo ra, đồng thời giữ kín các chi tiết kỹ thuật trong hai tuần.

Cointelegraph Team