Bitcoin Core corregirá de inmediato los fallos que una IA pueda encontrar con facilidad y publicará avisos, en lugar de mantenerlos bajo largos embargos

Bitcoin Core, el software que utiliza la mayor parte de la red de bitcoin, ha cambiado la forma en que divulga los fallos de seguridad. Un cambio incorporado esta semana permite a los mantenedores marcar un fallo como fácil de descubrir durante la clasificación, es decir, uno que una simple instrucción a un modelo de lenguaje de gran tamaño podría encontrar, informó CoinDesk. Esas correcciones se trasladarán a todas las versiones con soporte y se publicarán lo antes posible en una versión menor, con un aviso de seguridad.

Antes, la divulgación dependía de la gravedad. Los fallos de gravedad media y alta permanecían bajo embargo hasta dos semanas después de que la última versión afectada llegara al final de su vida útil, lo que según CoinDesk podía durar alrededor de un año.

Antoine Poinsot, de Chaincode Labs, redactó la propuesta. "Esto se debe en gran medida a que los LLM reducen drásticamente el umbral para encontrar ciertas clases de problemas o identificar correcciones encubiertas", dijo, según CoinDesk. El veterano investigador de seguridad Antoine Riard quería que Core conservara la opción de publicar correcciones de forma discreta; Poinsot argumentó que una advertencia sin detalles podría añadir riesgo.

La contrapartida es menos tiempo de pruebas antes de que las correcciones lleguen a los usuarios. Hasta ahora no se ha señalado ningún fallo con la nueva norma.