Bitcoin Core уязвимости ИИ: политика раскрытия ускорена с 22 октября 2026

22 октября 2026 года Bitcoin Core обновил политику раскрытия уязвимостей. Изменения касаются ошибок, которые можно выявить простым запросом к большой языковой модели. Такие уязвимости теперь получают исправления в точечных релизах и публичные уведомления без длительных эмбарго.

Bitcoin Core уязвимости ИИ: новые правила триажа

При классификации уязвимостей разработчики будут отмечать случаи минимальных усилий для обнаружения. К ним относят ошибки, найденные через один-два запроса к LLM. Такие проблемы получают приоритет: исправления портируют на все поддерживаемые мажорные версии как можно быстрее. Выпускается точечный релиз и публикуется security advisory.

Стандартные сроки для остальных багов остались прежними. Уязвимости низкой серьезности раскрывают через две недели после исправления в мажорной версии. Средние и высокие — через две недели после окончания поддержки последнего затронутого релиза. Критические случаи рассматривают индивидуально.

Обновленная политика опубликована на сайте bitcoincore.org. Разработчик Antoine Poinsot из Chaincode Labs пояснил, что длинные эмбарго теперь мало защищают, но откладывают доступ пользователей к исправленным версиям.

Причины изменения и контекст 2026 года

Летом 2026 года Bitcoin Red Team проверил 390 проектов, связанных с Bitcoin. Работа дала 4962 находки, из них 85 критических и 635 высокой серьезности. После этого число отчетов об уязвимостях, которые легко воспроизвести, выросло. Основная причина — снижение порога входа с помощью языковых моделей.

Ранее длинные периоды эмбарго применяли, чтобы дать время на тестирование и распространение исправлений. Теперь для простых ошибок такой подход теряет смысл: злоумышленники могут найти те же проблемы самостоятельно за дни. Bitcoin Core решил ускорить выпуск точечных релизов, чтобы пользователи быстрее получили защиту.

В отчете также упоминаются инциденты в других проектах, включая BTCPay Server и прошивку Coldcard. Эти события усилили внимание сообщества к скорости реагирования. На момент публикации новых уязвимостей Bitcoin Core, подпадающих под обновленное правило, не зафиксировано.

Что изменится для разработчиков и пользователей

Точечные релизы для «легко обнаруживаемых» уязвимостей будут выходить чаще. Это может сократить время на дополнительное тестирование, но повысит скорость доставки исправлений. Пользователи получат обновления раньше, чем при стандартном цикле.

Для остального потока багов процедура не меняется. Разработчики продолжат публиковать предварительные объявления за две недели до снятия эмбарго. Сеть Bitcoin не затрагивается: изменения касаются только клиентского ПО.

В ближайшие месяцы команда будет отслеживать количество отчетов, поступающих через ИИ-инструменты. Если практика покажет эффективность нового подхода, аналогичные правила могут появиться в других крупных криптопроектах.