Bitcoin Core는 취약성 공개 정책을 변경했습니다: 개발자들은 대형 언어 모델이 일부 소프트웨어 오류를 너무 쉽게 감지할 수 있게 만들었다고 인정했으며, 장기적인 금수 조치가 더 이상 동일한 보호를 제공하지 않는다고 밝혔습니다.
Bitcoin Core 개발자 Antoine Poinsot는 Bitcoin Development List 메일링 리스트에 보낸 편지에서 이전 관행이 어떻게 작동했는지를 설명했습니다. 취약성은 일반적으로 사용자가 세부 사항이 공개되기 전에 업데이트할 시간을 주기 위해 장기간 금수 조치가 유지되었습니다. 비밀을 유지하는 것은 수정 사항을 이전 버전으로 백포팅할 수 없다는 것을 의미했으며, 사용자는 다음 주요 릴리스를 기다려야 했습니다. 그러나 언어 모델은 일부 오류를 너무 쉽게 감지할 수 있게 만들어 수정 지연이 거의 이점을 제공하지 않습니다.
“금수 기간은 수정된 릴리스의 가용성을 지연시키는 것 외에는 거의 성과를 거두지 못합니다,”라고 Poinsot는 말했습니다. “따라서 우리는 이를 고려하여 공개 정책을 업데이트하고 있습니다.”
새로운 정책에 따라 “쉽게 감지 가능한” 취약성은 지원되는 모든 주요 버전에서 가능한 한 빨리 수정되며, 보안 권고는 업데이트와 함께 게시됩니다. 이 범주에는 언어 모델에 대한 간단한 쿼리를 통해 최소한의 노력으로 발견할 수 있는 오류가 포함됩니다.
다른 취약성의 경우 공개 일정은 심각도에 따라 결정됩니다. 낮은 심각도의 버그는 수정이 포함된 주요 버전의 릴리스 후 2주 후에 공개됩니다. 중간 및 높은 심각도의 취약성은 마지막으로 영향을 받은 버전의 수명 종료 후 2주 후에 공개되며, 일반적으로 수정이 새로운 주요 버전에서 릴리스된 후 약 1년 후에 공개됩니다. 치명적인 버그는 표준 정책에 포함되지 않으며, 개발자에 따르면 별도의 절차가 필요할 가능성이 높습니다.
Bitcoin Infinity Show의 진행자이자 “Defending Bitcoin”의 저자인 Luke de Wolfe는 이번 업데이트가 좋은 조치라고 평가하며, 이전에 Poinsot의 보안 접근 방식에 동의하지 않았다고 언급했습니다.
이번 변경은 AI 연구가 Bitcoin 생태계 전반의 개발자들에게 압력을 가하는 가운데 이루어졌습니다. 8월에 자원봉사 Bitcoin Red Team은 390개 프로젝트에서 거의 5,000개의 잠재적 문제를 보고했지만, 그 당시에는 발견된 문제의 약 5분의 1만이 재현되었습니다. 같은 달, Core Lightning 개발자들은 여러 AI 생성 취약성 보고서를 받은 후 운영자들에게 노드를 업데이트하거나 종료할 것을 촉구하며, 기술 세부 사항을 2주 동안 보류했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
