Bitcoin Core đang thay đổi cách xử lý các lỗ hổng bảo mật, đồng thời giải thích rằng các mô hình ngôn ngữ lớn đã khiến một số lỗi phần mềm dễ bị phát hiện hơn đáng kể.
Trong email gửi tới Danh sách Thư Bitcoin Development hôm thứ Năm, nhà phát triển Bitcoin Core Antoine Poinsot cho biết trước đây, các lỗ hổng thường được giữ kín trong thời gian dài trước khi công bố, nhằm cho người dùng thời gian nâng cấp trước khi thông tin chi tiết được công khai.
Việc giữ bí mật như vậy thường đồng nghĩa với việc các bản sửa lỗi không thể được chuyển ngược về những phiên bản phần mềm cũ hơn, khiến người dùng phải chờ đến bản phát hành lớn tiếp theo. Tuy nhiên, Poinsot cho biết các mô hình ngôn ngữ lớn đã khiến một số lỗi dễ bị phát hiện lại đến mức trì hoãn việc sửa lỗi hầu như không còn giúp bảo vệ người dùng.
“Thời gian cấm tiết lộ hầu như chẳng mang lại lợi ích gì, ngoài việc trì hoãn khả năng phát hành một bản cập nhật đã được ấn định,” Poinsot nói. “Vì vậy, chúng tôi đang cập nhật chính sách công bố thông tin để phù hợp với những trường hợp đó.”
Sự thay đổi này diễn ra trong bối cảnh nghiên cứu bảo mật có sự hỗ trợ của AI đang gây áp lực lên các nhà phát triển trong toàn bộ hệ sinh thái phần mềm Bitcoin.
Theo chính sách cập nhật, các lỗ hổng được đánh giá là “dễ dàng bị phát hiện” sẽ được khắc phục sớm nhất có thể trên tất cả các phiên bản chính còn được duy trì, đồng thời các khuyến cáo bảo mật sẽ được công bố cùng với những bản cập nhật đó.
“Phân loại này áp dụng cho các lỗ hổng có thể được phát hiện với rất ít nỗ lực, chẳng hạn bằng một câu lệnh đơn giản cho LLM,” thông báo cho biết.
Các lỗ hổng khác sẽ tiếp tục tuân theo lịch công bố dựa trên mức độ nghiêm trọng, từ những lỗi nghiêm trọng đe dọa an ninh cốt lõi của Bitcoin đến các lỗi ít rủi ro hơn, chỉ gây tác động hạn chế đến từng nút mạng.
Bitcoin Core cho biết các lỗ hổng mức độ nghiêm trọng thấp sẽ được công bố hai tuần sau khi phát hành phiên bản chính có chứa bản sửa lỗi, trong khi các lỗ hổng mức trung bình và cao sẽ được công bố hai tuần sau khi bản phát hành cuối cùng bị ảnh hưởng kết thúc “Vòng đời”, thường là một năm sau khi bản sửa lỗi được đưa vào phiên bản chính mới.
“Các lỗi nghiêm trọng không thuộc phạm vi chính sách tiêu chuẩn, vì nhiều khả năng chúng sẽ cần một quy trình đặc biệt,” thông báo cho biết.
“Trước đây, tôi không đồng tình với cách tiếp cận bảo mật của Antoine, nhưng đây là một cập nhật tốt,” Luke de Wolf, người dẫn chương trình Bitcoin Infinity Show và tác giả cuốn “Defending Bitcoin”, cho biết.
Tháng 8, đội ngũ Bitcoin Red Team gồm các tình nguyện viên đã báo cáo gần 5.000 vấn đề tiềm ẩn trong 390 dự án, dù tại thời điểm đó chỉ khoảng một phần năm trong số các phát hiện của họ được tái hiện.
Cũng trong tháng đó, các nhà phát triển Core Lightning kêu gọi những người vận hành nâng cấp hoặc tắt các nút mạng sau khi nhận được nhiều báo cáo về lỗ hổng do AI tạo ra, đồng thời giữ kín các chi tiết kỹ thuật trong hai tuần.
Tạp chí: Mỹ ban hành lệnh cấm DeepSeek mới, quan hệ tiền mã hóa Thụy Sĩ–châu Á thắt chặt: Asia Express