Разработчики Bitcoin Core изменили политику раскрытия уязвимостей: легко обнаруживаемые с помощью ИИ проблемы будут оперативно исправляться во всех поддерживаемых версиях, а подробности раскрываться одновременно с выходом обновлений.

Нейросети упростили поиск уязвимостей

Команда зафиксировала рост числа сообщений об уязвимостях, которые стало проще находить благодаря нейросетям; некоторые проблемы выявляются даже простым запросом к AI.

Быстрые патчи и одновременное раскрытие деталей

Ранее информация об уязвимостях могла оставаться закрытой месяцами, а исправления выходили с очередным крупным релизом. Теперь легкодоступные уязвимости будут устраняться как можно быстрее во всех поддерживаемых версиях, а детали раскроют в момент публикации обновлений. Эти изменения отражены в pull request в репозитории bitcoincore.org.

Мотивация: скрывать больше бессмысленно

По словам разработчиков, сохранять в тайне такие уязвимости неэффективно: злоумышленники способны обнаружить их самостоятельно с помощью AI.