ビットコインコアが脆弱性対応ポリシーを変更

ビットコインコアは、セキュリティの脆弱性に対する対応ポリシーを変更し、大規模言語モデルを用いて簡単に発見されるバグを迅速に修正・公開することを目指しています。新しいポリシーに基づき、少ない努力で発見可能な脆弱性は、すべてのサポートされている主要バージョンに対してできるだけ早く修正され、更新のリリースと同時にセキュリティ警告が発表されます。ビットコインコアの開発者であるアントワネット・ポワンソは、以前は長期間の機密保持がユーザーにアップグレードの機会を与えていたが、古いバージョンへの修正の移行を妨げていたと述べました。その他の脆弱性は、危険度に基づいて公開されます。低リスクの欠陥は、修正を含む主要バージョンのリリースから2週間後に発表され、中程度および高リスクのバグは、最後の脆弱なバージョンのサポート終了から2週間後に公開されます。ビットコインの基盤となるセキュリティを脅かす可能性のある重大なバグは、この枠組みの外にあり、特別なプロセスが必要になる可能性があります。この変更は、脆弱性の検索における人工知能の使用の増加が、ビットコインソフトウェアの開発者に欠陥の公開タイミングを見直させることを示しています。