Bitcoin Core изменил правила работы с некоторыми уязвимостями, которые можно быстро обнаружить с помощью больших языковых моделей. Как сообщает Decrypt, обновление политики было объединено в проекте в четверг после обсуждения, начатого разработчиком Chaincode Labs Антуаном Пуанcо.
Новый подход предназначен для проблем, которые разработчики сочтут легко обнаруживаемыми. В качестве критерия рассматривается возможность найти такую уязвимость с помощью простого запроса к языковой модели. По данным Decrypt, причиной изменения стал рост числа сообщений о дефектах, которые можно повторно обнаружить без значительных усилий.
Для этой категории Bitcoin Core планирует переносить исправления во все поддерживаемые релизы и выпускать новую версию как можно быстрее. Вместе с обновлением проект намерен публиковать уведомление о безопасности с информацией об исправленной проблеме.
Таким образом, для легко обнаруживаемых уязвимостей предлагается отказаться от длительного периода сокрытия деталей. Логика изменения, описанная в материале Decrypt, состоит в том, что скрытая поставка исправления мало помогает, если тот же дефект можно найти с помощью простого запроса к языковой модели. При этом источник описывает именно обновлённую политику и намерения проекта, а не универсальный порядок для всех уязвимостей.
Ранее Bitcoin Core обычно применял более продолжительные периоды эмбарго для исправлений безопасности и мог привязывать их выпуск к следующему крупному обновлению. Новая маркировка должна применяться только к сообщениям, которые будут признаны легко обнаруживаемыми в соответствии с обновлёнными правилами.
Decrypt связывает изменение с более широким использованием ИИ при проверке криптовалютного программного обеспечения. В материале упоминаются волонтёрская инициатива Bitcoin Red Team, а также случаи обнаружения проблем в реализациях Lightning и аппаратных кошельках. Эти примеры приведены как контекст для пересмотра политики Bitcoin Core и не меняют описанный проектом порядок обработки уязвимостей.
Первоисточник
Материал подготовлен по публикации Decrypt от 23 октября 2026.
