Bitcoin Core cambia su política de seguridad ante la facilidad de hallar errores con IA

Bitcoin Core está cambiando la forma en que maneja las vulnerabilidades de seguridad, explicando que los modelos de lenguaje de gran tamaño han hecho que ciertos fallos de software sean significativamente más fáciles de descubrir. 

En un correo electrónico enviado el jueves a la Bitcoin Development Mailing List, el desarrollador de Bitcoin Core Antoine Poinsot dijo que, en el pasado, las vulnerabilidades generalmente se mantenían bajo embargos de divulgación prolongados para dar tiempo a los usuarios a actualizarse antes de que los detalles se hicieran públicos.

Mantener ese secreto generalmente significaba que las correcciones no podían aplicarse retroactivamente a versiones de software anteriores, lo que dejaba a los usuarios esperando hasta el próximo lanzamiento importante. Sin embargo, Poinsot dijo que los LLMs han hecho que algunos fallos sean tan fáciles de redescubrir que retrasar las correcciones ofrece poca protección.

“El periodo de embargo logra poco pero retrasa la disponibilidad de una versión corregida”, dijo Poinsot. “Por lo tanto, estamos actualizando nuestra política de divulgación para dar cabida a estas situaciones”.

El cambio se produce en un momento en que la investigación de seguridad asistida por IA presiona a los desarrolladores en todo el ecosistema de software de Bitcoin.