Bitcoin Core güvenlik politikasını yeniden düzenliyor; bazı güvenlik açıkları derhal düzeltilip kamuya açıklanacak.

BlockBeats haberine göre, 23 Ekim'de Bitcoin Core, büyük dil modellerinin (LLM) bazı yazılım güvenlik açıklarının keşfedilme eşiğini önemli ölçüde düşürmesi nedeniyle güvenlik açığı açıklama politikasını ayarlıyor. Bitcoin Core geliştiricisi Antoine Poinsot, Perşembe günü Bitcoin geliştirici e-posta listesinde, basit LLM istemleriyle kolayca keşfedilebilen güvenlik açıkları için açıklamayı geciktirmenin artık yeterli koruma sağlamakta zorlandığını, aksine düzeltme sürümlerinin yayınlanmasını geciktireceğini belirtti.

Yeni politikaya göre, kolayca keşfedilebilen güvenlik açıkları için Bitcoin Core, hâlâ bakımı sürdürülen tüm ana sürümler için mümkün olan en kısa sürede düzeltmeler yayınlayacak ve eş zamanlı olarak güvenlik duyuruları yayımlayacak. Diğer güvenlik açıkları ciddiyet derecesine göre aşamalı olarak açıklanmaya devam edecek: düşük riskli güvenlik açıkları, düzeltmeyi içeren ana sürümün yayınlanmasından iki hafta sonra kamuya açıklanacak; orta ve yüksek riskli güvenlik açıkları ise genellikle etkilenen son sürümün bakımının sona ermesinden iki hafta sonra açıklanacak. Bitcoin'in temel güvenliğini ciddi şekilde etkileyen kritik güvenlik açıkları için ayrı bir süreç izlenecek.

Yapay zeka destekli güvenlik araştırmaları Bitcoin ekosistemine yeni bir baskı getiriyor. Bu yılın Ağustos ayında Bitcoin kırmızı takımı, 390 projede yaklaşık 5000 potansiyel sorun bildirmişti; Core Lightning geliştiricileri de çok sayıda yapay zeka tarafından oluşturulan güvenlik açığı raporu almaları nedeniyle düğüm operatörlerini yazılımı yükseltmeye veya geçici olarak çevrimdışı bırakmaya çağırmıştı. Bu politika değişikliği, kolayca istismar edilebilen güvenlik açıklarının maruz kalma penceresini kısaltmayı ve düzeltme sürümlerinin teslimini hızlandırmayı amaçlıyor.