По словам Пуансо, раньше информация об уязвимостях долгое время оставалась закрытой, чтобы пользователи могли обновить свое ПО до того, как подробности станут известны публично. Однако сохранение секретности часто задерживало исправление старых версий ПО, а пользователям приходилось ждать выхода следующего крупного обновления.
Разработчик посетовал: LLM настолько упростили поиск уязвимостей, что период неразглашения уже теряет смысл, задерживая выход исправленной версии. С учетом новых реалий, в Bitcoin Core обновили политику раскрытия информации. Для устранения уязвимостей, которые можно легко обнаружить с помощью простого запроса к нейросетям, исправления планируется выпускать максимально быстро для всех поддерживаемых основных версий ПО, наряду с рекомендациями по соблюдению безопасности.
Для остальных уязвимостей сохранится прежний график раскрытия информации, зависящий от степени серьезности, будь то критические угрозы безопасности Биткоина или ошибки, влияющие лишь на отдельные узлы сети. В команде Bitcoin Core пообещали, что информация о незначительных уязвимостях будет раскрываться через две недели после выхода крупного обновления с патчем. Информация об уязвимостях среднего и высокого уровня — будет обнародовываться через две недели после того, как последняя затронутая версия ПО закончит свой жизненный цикл. Обычно это происходит через год после выхода исправления в новой основной версии. Стандартная политика не распространяется на критические уязвимости, поскольку они требуют особых процедур, добавил Пуансо.
В августе группа волонтеров Bitcoin Red Team обнаружила около 5000 потенциальных проблем в 390 связанных с первой криптовалютой проектах. В том же месяце разработчики Core Lightning, программного обеспечения протокола Lightning Network для блокчейна Биткоина, призвали операторов узлов обновить ПО или отключить свои ноды от сети после получения отчетов об уязвимостях, созданных с помощью искусственного интеллекта. Технические подробности уязвимостей не раскрывались в течение двух недель.
