Bitcoin Core wird Fehler, die eine KI leicht finden kann, künftig sofort beheben und Sicherheitshinweise veröffentlichen, statt sie lange unter Embargo zu halten

Bitcoin Core, die Software, auf der der Großteil des Bitcoin-Netzwerks läuft, hat geändert, wie das Projekt Sicherheitsfehler offenlegt. Eine diese Woche übernommene Änderung erlaubt es den Maintainern, einen Fehler bei der Triage als leicht auffindbar zu markieren, also als einen, den ein einfacher Prompt an ein großes Sprachmodell finden könnte, berichtete CoinDesk. Diese Korrekturen werden auf jede unterstützte Version zurückportiert und so bald wie möglich in einem Point-Release mit einem Sicherheitshinweis ausgeliefert.

Bisher hing die Offenlegung vom Schweregrad ab. Schwachstellen mittleren und hohen Schweregrads blieben bis zwei Wochen nach dem Ende des Supports der letzten betroffenen Version unter Embargo, was laut CoinDesk etwa ein Jahr dauern konnte.

Antoine Poinsot von Chaincode Labs verfasste den Vorschlag. „Das liegt größtenteils daran, dass LLMs die Hürde, bestimmte Klassen von Problemen zu finden oder verdeckte Korrekturen zu erkennen, drastisch senken“, sagte er laut CoinDesk. Der langjährige Sicherheitsforscher Antoine Riard wollte, dass Core die Wahl behält, Korrekturen still auszuliefern; Poinsot argumentierte, eine Warnung ohne Details könne das Risiko erhöhen.

Der Preis dafür ist weniger Testzeit, bevor Korrekturen die Nutzer erreichen. Unter der neuen Regel wurde bislang noch kein Fehler markiert.