Bitcoin Core đang thay đổi cách xử lý các lỗ hổng bảo mật, đồng thời giải thích rằng các mô hình ngôn ngữ lớn đã khiến một số lỗi phần mềm dễ được phát hiện hơn đáng kể.
Trong một email gửi tới Danh sách thư phát triển Bitcoin vào thứ Năm, nhà phát triển Bitcoin Core Antoine Poinsot cho biết rằng trước đây, các lỗ hổng thường được giữ kín trong thời gian cấm công bố kéo dài để người dùng có thời gian nâng cấp trước khi thông tin chi tiết được công khai.
Việc duy trì bí mật thường đồng nghĩa với việc các bản sửa lỗi không thể được chuyển ngược về những phiên bản phần mềm cũ hơn, khiến người dùng phải chờ đến bản phát hành lớn tiếp theo. Tuy nhiên, Poinsot cho biết các mô hình ngôn ngữ lớn đã khiến một số lỗi dễ bị phát hiện lại đến mức việc trì hoãn bản sửa lỗi chỉ mang lại rất ít sự bảo vệ.
Poinsot nói: “Thời gian cấm công bố không đạt được nhiều mục đích ngoài việc trì hoãn khả năng cung cấp một bản phát hành đã được sửa lỗi. Vì vậy, chúng tôi đang cập nhật chính sách công bố để phù hợp với điều đó.”
Thay đổi này diễn ra khi hoạt động nghiên cứu bảo mật có sự hỗ trợ của AI gây sức ép lên các nhà phát triển trong toàn bộ hệ sinh thái phần mềm Bitcoin.
Theo chính sách được cập nhật, các lỗ hổng được xem là “dễ phát hiện” sẽ được sửa sớm nhất có thể trên tất cả các phiên bản chính vẫn được duy trì, cùng với các bản thông báo bảo mật được công bố khi những bản cập nhật này phát hành.
Tài liệu nêu: “Phân loại này áp dụng cho các lỗ hổng có thể được phát hiện với nỗ lực tối thiểu, chẳng hạn bằng một lời nhắc đơn giản cho mô hình ngôn ngữ lớn.”
Liên quan: Lỗ hổng PHP thu hút hàng triệu nỗ lực khai thác, CEO Cloudflare cảnh báo
Các lỗ hổng khác sẽ tiếp tục tuân theo lịch công bố dựa trên mức độ nghiêm trọng, từ những lỗi nghiêm trọng đe dọa an ninh nền tảng của Bitcoin đến các lỗi rủi ro thấp hơn với tác động hạn chế lên từng nút riêng lẻ.
Bitcoin Core cho biết các lỗ hổng mức độ nghiêm trọng thấp sẽ được công bố hai tuần sau khi phát hành phiên bản chính có bản sửa lỗi, trong khi các lỗ hổng mức độ trung bình và cao sẽ được công bố hai tuần sau khi bản phát hành cuối cùng bị ảnh hưởng đạt trạng thái “End of Life”, thường là một năm sau khi bản sửa lỗi được phát hành trong phiên bản chính mới.
Tài liệu nêu: “Các lỗi nghiêm trọng không được xem xét trong chính sách tiêu chuẩn vì nhiều khả năng chúng sẽ cần một quy trình đặc biệt.”
Luke de Wolf, người dẫn chương trình Bitcoin Infinity Show và tác giả cuốn “Defending Bitcoin”, nói: “Trước đây, tôi từng không đồng tình với cách tiếp cận của Antoine đối với vấn đề bảo mật, nhưng đây là một cập nhật tốt.”
Vào tháng 8, Bitcoin Red Team hoạt động tình nguyện đã báo cáo gần 5.000 vấn đề tiềm ẩn trên 390 dự án, mặc dù tại thời điểm đó chỉ khoảng một phần năm số phát hiện của nhóm đã được tái hiện.
Cũng trong tháng đó, các nhà phát triển Core Lightning kêu gọi các nhà vận hành nâng cấp hoặc đưa các nút của họ ngoại tuyến sau khi nhận được nhiều báo cáo lỗ hổng do AI tạo ra, trong khi giữ lại các chi tiết kỹ thuật trong hai tuần.