PANews 10월 23일 소식, 비트코인 코어(Bitcoin Core) 개발자들이 목요일 보안 정책 변경을 병합했다. 간단한 대규모 언어 모델(LLM) 프롬프트로 쉽게 발견하거나 재발견할 수 있는 취약점에 대해서는 기존의 장기 비밀 유지 공개 메커니즘을 더 이상 적용하지 않기로 한 것이다. 새 규칙에 따르면 개발자는 취약점 평가 단계에서 이런 문제를 '발견 용이'로 표시할 수 있으며, 이후 수정 사항을 모든 지원 버전으로 백포트하고 가능한 한 빨리 패치와 일부 취약점 세부 정보가 담긴 보안 공지를 발표한다. 이전까지 비트코인 코어는 취약점 심각도에 따라 공개 시점을 정했으며, 중·고위험 취약점은 보통 해당 버전의 지원이 종료된 뒤에야 공개했다.
이번 조정은 AI 도구가 취약점 발굴의 진입 장벽을 크게 낮춘 데서 비롯됐다. 비트코인 코어 개발자들은 AI가 쉽게 재발견할 수 있는 취약점의 경우 비밀 유지 기간을 늘려도 공격을 효과적으로 막기 어려울 뿐 아니라 오히려 수정 버전 배포를 늦출 수 있다고 본다. 다만 새 규칙은 패치 배포 전 충분한 테스트 시간이 확보되지 않을 수 있다는 점도 뜻한다. 현재까지 공식적으로 이 새 범주에 분류된 취약점은 없다.
