Bitcoin Core adapte sa politique de sécurité à l'ère de l'IA

Les développeurs de Bitcoin Core ont modifié la façon dont le logiciel gère certaines failles de sécurité, reconnaissant que l'IA a rendu certaines vulnérabilités si faciles à trouver qu'il ne fait plus sens de les garder secrètes.

Le projet a fusionné la mise à jour de la politique jeudi, après que le développeur de Chaincode Labs Antoine Poinsot l'a ouverte plus tôt ce mois-ci en citant une augmentation des signalements de bogues qui peuvent être « facilement (re)découverts ».

La raison, écrit Poinsot, est que les grands modèles de langage ont « considérablement abaissé la barre » pour trouver certaines catégories de problèmes ou pour repérer un correctif discrètement intégré dans le code.

Ce changement cible une tension au cœur de toute politique de divulgation. Bitcoin Core, qui fait fonctionner la plupart des nœuds soutenant le réseau, a longtemps privilégié une longue période d'embargo, gardant les correctifs de sécurité confidentiels et les retenant souvent jusqu'à la prochaine version majeure.

Cette approche prudente reflète la culture de mise à niveau notoirement lente de Bitcoin, où précipiter les opérateurs de nœuds à mettre à jour comporte ses propres risques. Mais les développeurs ont conclu que, pour les bogues qu'un attaquant peut faire surgir avec une simple invite d'IA, un long embargo « n'accomplit pas grand-chose, si ce n'est retarder la disponibilité d'une version corrigée ».

BitcoinBTC · USD

$81,616+0.49%

Oct 16Oct 18Oct 20Oct 21Oct 23

$84.8k$83.5k$82.2k$80.9k

24h HighHigh$81,939

24h LowLow$80,989

VolVol$972.7M

Projections du marchéCotes par Myriad

Cette semaine$80 000 à $82 000$80k–$82k58% de chance

→

Acheter Bitcoin avec USDT

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités Bitcoin et projections →

Selon la nouvelle politique, Bitcoin Core peut signaler une vulnérabilité rapportée comme « facilement découvrable », une étiquette qu'il s'attend à appliquer aux problèmes détectables au moyen d'une simple requête LLM.

Pour ceux-là, il rétroportera un correctif dans chaque version maintenue et publiera une nouvelle version aussi rapidement que possible, en publiant les détails dans un avis de sécurité parallèlement au logiciel corrigé, plutôt que de garder l'information pour lui. La logique, comme Poinsot l'a formulé dans la discussion, est que corriger discrètement un tel bug « n'apporterait pas grand-chose », puisqu'un simple scan par IA peut le trouver et qu'une rétroportage agressive le révèle de toute façon.

Ce changement reflète à quel point l'IA a profondément remodelé le paysage de la sécurité autour de Bitcoin. Au cours de l'été, une « Bitcoin Red Team » bénévole a commencé à faire la course pour trouver les failles détectables par l'IA avant les attaquants. Début août, un audit piloté par l'IA a enregistré près de 5 000 constats à travers des centaines de projets crypto, et les développeurs se sont précipités pour corriger les bugs révélés par l'IA dans les implémentations de Lightning et les portefeuilles matériels.

Un pont Bitcoin a même fermé après avoir conclu que l'IA trouvait des bugs plus vite qu'il ne pouvait les corriger.