Bitcoin Core меняет правила раскрытия уязвимостей, которые легко заново найти с помощью ИИ
coinspot.ioBitcoin Core пересмотрел подход к публикации исправлений безопасности для ошибок, которые можно быстро обнаружить повторно, в том числе с помощью простого запроса к языковой модели.
Новая политика вводит отдельную категорию «Легко обнаруживаемые» и позволяет выпускать точечные обновления с публичным уведомлением как можно быстрее, не дожидаясь стандартного годичного эмбарго для уязвимостей средней и высокой степени серьезности.
Изменение в политику раскрытия уязвимостей было объединено 22 октября. В тот же день участник Bitcoin Core из Chaincode Labs Антуан Пуансот сообщил о нем в списке рассылки Bitcoin Development.
По его словам, сопровождающие проекта все чаще получают отчеты о проблемах безопасности, которые легко найти заново, потому что современные ИИ-модели резко снизили порог входа для поиска отдельных классов ошибок и анализа скрытых исправлений. «Недавно мы зафиксировали рост числа сообщений об уязвимостях безопасности, которые можно легко обнаружить или повторно обнаружить.
Читать на coinspot.io
