Avec la démocratisation de la recherche de vulnérabilités assistée par l’IA, combien de temps pourra-t-on encore dissimuler les failles ? La réponse de Bitcoin Core est claire : on ne peut plus les cacher. Le 23 octobre, le projet a modifié sa politique de divulgation des vulnérabilités, expliquant que, depuis que l’IA facilite la détection des bugs, garder certaines failles secrètes n’offre plus beaucoup de protection. En lisant cette nouvelle, ma première pensée a été que la situation des opérateurs de nœuds avait changé : autrefois, ils pouvaient appliquer les correctifs grâce au délai dont ils disposaient, mais l’IA réduit désormais cette fenêtre. Que l’on exploite un nœud complet ou que l’on dépende d’un service hébergé, on ne maîtrise plus le rythme auquel on est exposé. Le volume des échanges de BTC sur 24 heures s’élève à 1,2 milliard de dollars, et son cours varie de -0,2 % ; le fait que le prix ne réagisse pas ne signifie pas que tout va bien en coulisses. Dans la sécurité open source, l’enjeu n’est plus de savoir qui découvre les failles en premier, mais qui les divulgue et les corrige le plus vite. $BTC