PANews 10月23日付のニュース。Bitcoin Coreの開発者は木曜日、セキュリティポリシーの調整をマージした。簡易な大規模言語モデル（LLM）のプロンプトで容易に発見または再発見できる脆弱性については、従来の長期的な非公開開示の仕組みを適用しない。新ルールでは、開発者は脆弱性評価の段階でこうした問題を「発見容易」とマークし、その後、修正をサポート対象のすべてのバージョンにバックポートし、できるだけ速やかにパッチと一部の脆弱性詳細を付したセキュリティ公告を公開できる。従来のBitcoin Coreは脆弱性の深刻度に応じて開示時期を設定しており、中・高リスクの脆弱性は通常、影響を受けるバージョンのサポート終了後に公開されていた。
今回の調整は、AIツールが脆弱性の発見ハードルを大幅に下げたことが背景にある。Bitcoin Coreの開発者は、AIが容易に再発見できる脆弱性について、機密保持期間を延長しても攻撃を有効に防ぐことは難しくなり、かえって修正版のリリースを遅らせるだけだと考えている。ただし、新ルールはパッチ公開前に十分なテスト期間が確保されない可能性も意味する。現時点で、この新たなカテゴリーに正式に分類された脆弱性はない。
