Bitcoin Core ajusta su política de seguridad ante la inteligencia artificial

El proyecto Bitcoin Core actualizó sus directrices de seguridad para abordar la creciente facilidad de encontrar fallos de software. El cambio ocurre debido a que los modelos de lenguaje de inteligencia artificial han hecho que el descubrimiento de vulnerabilidades sea un proceso mucho más rápido y accesible.

Anteriormente, el grupo mantenía embargos prolongados sobre la información de vulnerabilidades. El objetivo era permitir que los usuarios actualizaran sus sistemas antes de la exposición pública de los detalles técnicos. Esta práctica impedía que las correcciones se aplicaran con rapidez en versiones más antiguas del software.

El desarrollador Antoine Poinsot afirmó que el periodo de secreto perdió eficacia ante la capacidad de la inteligencia artificial para identificar errores con poco esfuerzo. Ahora, los fallos clasificados como fácilmente detectables recibirán correcciones inmediatas en todas las versiones mantenidas. Los avisos de seguridad se publicarán simultáneamente al lanzamiento de estas actualizaciones.

Otros tipos de errores seguirán cronogramas de divulgación basados en la gravedad del riesgo. Las vulnerabilidades de bajo impacto se revelarán dos semanas después de la actualización principal. Los problemas de nivel medio y alto tendrán una divulgación dos semanas después del fin del ciclo de vida de la versión afectada.

Las fallas críticas continúan fuera del procedimiento estándar y exigirán acciones específicas e inmediatas del equipo. La medida refleja la presión que las nuevas tecnologías de investigación imponen sobre el mantenimiento de la infraestructura del ecosistema Bitcoin.