Bitcoin Core corrigera désormais sans délai les bugs qu’une IA peut facilement trouver et publiera des avis, au lieu de les maintenir sous de longs embargos

Bitcoin Core, le logiciel qu’utilise la majeure partie du réseau bitcoin, a modifié la manière dont il divulgue les bugs de sécurité. Une modification intégrée cette semaine permet aux mainteneurs de classer un bug comme facile à découvrir lors du tri, c’est-à-dire un bug qu’une simple requête à un grand modèle de langage permettrait de trouver, a rapporté CoinDesk. Ces correctifs seront rétroportés dans toutes les versions prises en charge et livrés dès que possible dans une version de maintenance, accompagnés d’un avis de sécurité.

Auparavant, la divulgation dépendait de la gravité. Les failles de gravité moyenne et élevée restaient sous embargo jusqu’à deux semaines après la fin de vie de la dernière version concernée, ce qui pouvait durer environ un an, selon CoinDesk.

Antoine Poinsot, de Chaincode Labs, est l’auteur de la proposition. « Cela tient en grande partie au fait que les LLM abaissent drastiquement le seuil nécessaire pour trouver certaines catégories de problèmes ou repérer des correctifs discrets », a-t-il déclaré, selon CoinDesk. Antoine Riard, chercheur en sécurité de longue date, souhaitait que Core conserve la possibilité de livrer des correctifs discrètement ; Antoine Poinsot a fait valoir qu’un avertissement sans détails pourrait accroître les risques.

La contrepartie est un temps de test réduit avant que les correctifs n’atteignent les utilisateurs. Aucun bug n’a été signalé à ce jour au titre de la nouvelle règle.