Bitcoin Core、AIがプロンプト1つでバグを見つける時代に向けてセキュリティポリシーを刷新

要約

• Bitcoin Coreは、LLM（大規模言語モデル）によって発見の「ハードルが劇的に下がった」バグの報告が急増していることを受け、「容易に発見可能」な脆弱性に対処するためにセキュリティポリシーを更新しました。
• このような欠陥については、AIスキャンで発見できる以上、隠密なパッチは「ほとんど効果がない」ため、プロジェクトは長期間の公開猶予（エンバーゴ）を設けるのではなく、メンテナンスされているすべてのリリースに修正をバックポートし、アドバイザリとともに可能な限り迅速に新バージョンをリリースします。
• この転換は、「Bitcoin Red Team」からAIによって表面化したLightningやウォレットのバグに至るまで、AIがBitcoinのセキュリティをどのように塗り替えたかを反映しています。

Bitcoin Coreの開発者は、AIによって一部の脆弱性が非常に容易に発見できるようになったため、それらを秘密にしておくことはもはや意味をなさないと認め、ソフトウェアが特定のセキュリティ欠陥を処理する方法を変更しました。

Chaincode Labsの開発者であるAntoine Poinsotが、今月初めに「容易に（再）発見」可能なバグの報告が急増していることを指摘して提案した後、プロジェクトは木曜日にポリシーの更新をマージしました。

Poinsotは、その理由は、大規模言語モデルによって特定の種類の問題を見つけたり、コード内に密かに導入された修正箇所を特定したりする「ハードルが劇的に下がった」ためであると述べています。

この変更は、あらゆる開示ポリシーの核心にある緊張関係を対象としています。ネットワークを支えるノードの大部分を実行しているBitcoin Coreは、長年、セキュリティ修正を伏せ、多くの場合、次のメジャーリリースまで保持するという長期の公開猶予期間を好んできました。

その慎重なアプローチは、ノード運用者に更新を急がせること自体にリスクが伴うという、Bitcoinの有名なほど遅いアップグレード文化を反映しています。しかし開発者たちは、攻撃者が単一のAIプロンプトで表面化できるバグについては、長い公開猶予は「ほとんど効果がなく、修正リリースの利用開始を遅らせるだけだ」と結論付けました。

$84.8k$83.5k$82.2k$80.9k

24時間最高値高値$81,939

24時間最安値安値$81,048

出来高出来高$938.2M

市場予測オッズ：Myriad

新しいポリシーの下で、Bitcoin Coreは報告された脆弱性を「容易に発見可能」としてフラグを立てる可能性があります。これは、単純なLLMクエリで見つけられる問題に適用される予定のラベルです。

そのような問題については、維持されているすべてのリリースに修正をバックポートし、可能な限り迅速に新バージョンを作成し、修正済みのソフトウェアとともにセキュリティアドバイザリで詳細を公開します。Poinsotが議論の中で述べたように、その論理は、些細なAIスキャンで見つけることができ、積極的なバックポートを行えばどのみち露呈してしまうため、そのようなバグを隠密にパッチしても「ほとんど効果がない」というものです。

この転換は、AIがBitcoinを取り巻くセキュリティ環境をいかに劇的に変えたかを反映しています。今夏、ボランティアの「Bitcoin Red Team」が、攻撃者よりも先にAIで発見可能な欠陥を見つけるための競争を開始しました。8月初旬、AI主導の監査により、数百の暗号プロジェクトで5,000件近い発見が記録され、開発者はLightningの実装やハードウェアウォレットでAIによって表面化したバグのパッチに奔走しました。

あるBitcoinブリッジは、AIが修正よりも速くバグを見つけていると結論付け、閉鎖に追い込まれたことさえあります。