비트코인 코어는 보안 정책을 조정하고 있으며, 일부 취약점은 즉시 수정하고 공개할 예정이다.

BlockBeats 소식, 10월 23일, Bitcoin Core가 보안 취약점 공개 정책을 조정하고 있다. 그 이유는 대형 언어 모델(LLM)이 일부 소프트웨어 취약점 발견의 진입 장벽을 현저히 낮췄기 때문이다. Bitcoin Core 개발자 Antoine Poinsot는 목요일 비트코인 개발자 메일링 리스트에서 간단한 LLM 프롬프트만으로 쉽게 발견할 수 있는 취약점의 경우 지연 공개가 충분한 보호를 제공하기 어려워졌으며, 오히려 수정 버전 출시를 지연시킨다고 밝혔다.

새 정책에 따르면, 쉽게 발견되는 취약점에 대해 Bitcoin Core는 여전히 유지 관리 중인 모든 주요 버전에 대해 가능한 한 빨리 수정 버전을 출시하고 보안 공지를 동시에 발표할 것이다. 다른 취약점은 여전히 심각도에 따라 단계적으로 공개된다: 저위험 취약점은 수정이 포함된 주요 버전 출시 2주 후에 공개되며; 중위험 및 고위험 취약점은 일반적으로 마지막 영향받는 버전의 유지 관리 종료 2주 후에 공개된다. 비트코인의 기초 보안에 심각한 영향을 미치는 핵심 취약점은 별도의 처리 절차를 따른다.

AI 보조 보안 연구는 비트코인 생태계에 새로운 압력을 가하고 있다. 올해 8월, 비트코인 레드팀은 390개 프로젝트에서 약 5000개의 잠재적 문제를 발견했다고 보고했다; Core Lightning 개발자들도 여러 AI 생성 취약점 보고서를 받은 후 노드 운영자들에게 소프트웨어를 업그레이드하거나 일시적으로 오프라인으로 전환할 것을 촉구했다. 이번 정책 조정은 악용되기 쉬운 취약점의 노출 기간을 단축하고 수정 버전 전달을 가속화하는 것을 목표로 한다.