Bitcoin Core sẽ sớm phát hành bản vá cho lỗ hổng dễ bị AI phát hiện

Nhóm phát triển Bitcoin Core sẽ sớm phát hành bản vá cho các lỗ hổng dễ bị phát hiện, áp dụng cho từng phiên bản chính đang được hỗ trợ, đồng thời công bố thông báo bảo mật.

Ngày 22, nhóm phát triển Bitcoin Core đã đưa thay đổi này vào chính sách bảo mật chính thức. Các lỗi có thể được tìm thấy với ít công sức, chẳng hạn bằng một câu hỏi đơn giản cho mô hình ngôn ngữ lớn (LLM), được xếp vào nhóm “lỗ hổng dễ bị phát hiện”. Mức độ dễ phát hiện, bên cạnh mức độ rủi ro, sẽ là căn cứ quyết định quy trình công bố.

Trước đây, thông tin chi tiết về lỗ hổng thường được giữ kín trong một khoảng thời gian để người dùng có thời gian cập nhật. Tuy nhiên, việc áp dụng bản sửa lỗi cho các phiên bản chính cũ hơn trong thời gian giữ kín có thể gặp khó khăn, khiến người dùng phải chờ phiên bản chính tiếp theo.

Trong đề xuất thay đổi chính sách, nhà phát triển Bitcoin Core Antoine Poinsot nói: “Thời gian gia hạn hầu như không có tác dụng và chỉ làm chậm việc cung cấp bản vá.” Ông cho biết LLM đã hạ thấp rào cản để tìm lại một số lỗi hoặc hiểu ý nghĩa của các bản sửa chưa được công bố.

Quy trình mới không áp dụng cho mọi lỗ hổng. Các lỗi rủi ro thấp không được xếp vào nhóm dễ phát hiện sẽ được công bố hai tuần sau khi phiên bản chính có bản sửa được phát hành. Với lỗi rủi ro trung bình và cao, thông tin chi tiết sẽ được công bố hai tuần sau khi phiên bản cuối cùng bị ảnh hưởng ngừng được hỗ trợ. Bitcoin Core cho biết thời điểm này thường là khoảng một năm sau khi phiên bản chính có bản sửa ra mắt. Các lỗi nghiêm trọng đe dọa an toàn nền tảng của mạng lưới sẽ được xử lý theo quy trình riêng.