Em resumo
- O Bitcoin Core atualizou sua política de segurança para lidar com vulnerabilidades que são “facilmente descobertas”, citando um aumento nos relatos de bugs que os LLMs “reduziram drasticamente a barreira” para encontrar.
- Para tais falhas, o projeto agora fará backport de uma correção para todas as versões mantidas e lançará uma nova versão o mais rápido possível — com um aviso — em vez de mantê-la sob um longo embargo, já que um patch silencioso “alcançaria pouco” quando uma varredura de IA pode encontrá-la de qualquer maneira.
- A mudança reflete como a IA remodelou a segurança do Bitcoin, desde o “Bitcoin Red Team” até bugs na Lightning e em carteiras revelados por IA.
Os desenvolvedores do Bitcoin Core mudaram a forma como o software lida com certas falhas de segurança, reconhecendo que a IA tornou algumas vulnerabilidades tão fáceis de encontrar que mantê-las em segredo já não faz sentido.
O projeto fez o merge da atualização de política na quinta-feira, depois que o desenvolvedor do Chaincode Labs, Antoine Poinsot, a abriu no início deste mês, citando um aumento nos relatos de bugs que podem ser “facilmente (re)descobertos”.
O motivo, escreveu Poinsot, é que os grandes modelos de linguagem "reduziram drasticamente a barreira" para encontrar certas classes de problemas ou para identificar uma correção implementada discretamente no código.
A mudança visa uma tensão no cerne de qualquer política de divulgação. O Bitcoin Core, que executa a maioria dos nós que sustentam a rede, há muito tempo favorece um longo período de embargo, mantendo as correções de segurança em sigilo e frequentemente retendo-as até o próximo lançamento principal.
Essa abordagem cautelosa reflete a cultura de atualização notoriamente lenta do Bitcoin, na qual apressar os operadores de nós a atualizar traz seus próprios riscos. Mas os desenvolvedores concluíram que, para bugs que um atacante pode revelar com um único prompt de IA, um longo embargo "alcança pouco, mas atrasa a disponibilidade de uma versão corrigida".
BitcoinBTC · USD
$81.616+0,49%
16 de out.18 de out.20 de out.21 de out.23 de out.
$84,8 mil$83,5 mil$82,2 mil$80,9 mil
Máx. 24hMáx.$81.939
Mín. 24hMín.$80.989
Vol.Vol.$972,7 mi
Projeções de mercadoProbabilidades por Myriad
→Comprar Bitcoin com USDT
Desenvolvido por Jupiter
Sob a nova política, o Bitcoin Core pode sinalizar uma vulnerabilidade relatada como “facilmente descoberta”, um rótulo que espera aplicar a problemas que possam ser encontrados por meio de uma simples consulta a um LLM.
Para esses casos, ela fará um backport de uma correção para cada versão mantida e lançará uma nova versão o mais rápido possível, publicando os detalhes em um aviso de segurança junto com o software corrigido, em vez de guardar a informação. A lógica, como Poinsot colocou na discussão, é que corrigir esse bug de forma encoberta “alcançaria pouco”, já que uma varredura trivial de IA pode encontrá-lo e um backport agressivo o revela de qualquer forma.
A mudança reflete o quão drasticamente a IA remodelou o cenário de segurança em torno do Bitcoin. Ao longo do verão, um “Bitcoin Red Team” voluntário começou a correr para encontrar falhas detectáveis por IA antes que os atacantes o fizessem. No início de agosto, uma auditoria impulsionada por IA registrou quase 5.000 descobertas em centenas de projetos de criptomoedas, e os desenvolvedores correram para corrigir bugs revelados por IA em implementações do Lightning e carteiras de hardware.
Uma ponte Bitcoin chegou até a encerrar suas atividades depois de concluir que a IA estava encontrando bugs mais rápido do que conseguia corrigi-los.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
Adicione o Decrypt como sua fonte preferida para ver mais das nossas matérias no Google.
