Bitcoin Core réécrit sa politique de sécurité pour un monde où l'IA trouve des bugs en un seul prompt

En bref

• Bitcoin Core a mis à jour sa politique de sécurité pour gérer les vulnérabilités « facilement détectables », citant une augmentation des signalements de bugs pour lesquels les LLM ont « considérablement abaissé la barre » de détection.
• Pour de telles failles, le projet va désormais rétroporter un correctif vers toutes les versions maintenues et publier une nouvelle version aussi vite que possible — avec un avis de sécurité — plutôt que de le garder sous un long embargo, car un correctif discret « n'apporterait pas grand-chose » lorsqu'une analyse par IA peut le trouver de toute façon.
• Ce changement reflète la manière dont l'IA a transformé la sécurité de Bitcoin, de la « Bitcoin Red Team » aux bugs de Lightning et de portefeuilles mis au jour par l'IA.

Les développeurs de Bitcoin Core ont modifié la façon dont le logiciel gère certaines failles de sécurité, reconnaissant que l'IA a rendu certaines vulnérabilités si faciles à trouver que les garder secrètes n'a plus de sens.

Le projet a fusionné la mise à jour de la politique jeudi, après que le développeur de Chaincode Labs Antoine Poinsot l'a ouverte plus tôt ce mois-ci, citant une augmentation des signalements de bugs pouvant être « facilement (re-)découverts ».