Bitcoin Core beendet Bug-Embargo, da KI Schwachstellen schneller entdeckt als Menschen

Entwickler haben eine Richtlinienänderung zusammengeführt, die das monatelange Embargo für Fehler beendet, die ein Chatbot neu entdecken könnte, nachdem KI Hunderte von Bitcoin-Bugs vor menschlichen Forschern gefunden hatte.

Bitcoin Core-Entwickler haben die Art und Weise, wie sie mit Sicherheitslücken umgehen, grundlegend geändert und die traditionelle monatelange Embargoperiode für Fehler aufgegeben, die KI-Tools leicht neu entdecken können. Die Richtlinienänderung, die diese Woche in die Bitcoin Core-Codebasis eingeflossen ist, erkennt eine neue Realität an: KI-gestützte Codeanalyse ist so effektiv geworden, dass das Geheimhalten bestimmter Fehler Benutzer nicht mehr schützt.

Die Entscheidung folgt auf einen Sommer, in dem KI-Chatbots Hunderte zuvor unbekannter Fehler im Bitcoin-Code identifizierten, bevor menschliche Sicherheitsforscher sie kennzeichneten. Entwickler stellten fest, dass ausgefeilte Sprachmodelle das Open-Source-Repository von Bitcoin Core scannen, potenzielle Schwachstellen identifizieren und sogar Exploit-Pfade vorschlagen konnten — alles innerhalb von Stunden, nachdem ein Fehler privat dem Kernteam gemeldet wurde.

Nach der alten Richtlinie würden Bitcoin Core-Betreuer ein Offenlegungsembargo koordinieren, das drei bis sechs Monate dauert und Node-Betreibern und Wallet-Anbietern Zeit gibt, Systeme zu patchen, bevor Details öffentlich werden. Dieser Ansatz ging davon aus, dass Gegner erhebliche Expertise und Zeit benötigen, um dieselben Fehler unabhängig zu entdecken. KI hat diese Annahme zunichte gemacht.

Die neuen Regeln schaffen ein zweistufiges System. Kritische Schwachstellen, die tiefes kryptografisches Wissen oder einzigartige Einsichten erfordern, erhalten weiterhin Embargos von bis zu 90 Tagen. Aber Fehler, die ein großes Sprachmodell durch automatisierte Code-Reviews identifizieren könnte — wie Speicherlecks, Race Conditions oder Eingabevalidierungsfehler — werden innerhalb von Tagen nach der Veröffentlichung eines Patches offengelegt.

Der Sicherheitsforscher und Bitcoin Core-Mitwirkende Antoine Riard, der sich für die Änderung einsetzte, stellte fest, dass das Geheimhalten von KI-erkennbaren Fehlern tatsächlich das Risiko erhöht. «Wenn unser Chatbot es in drei Stunden finden kann, kann es auch der eines Angreifers», erklärte er in einem Mailinglisten-Beitrag. «Das Embargo vermittelt ein falsches Sicherheitsgefühl, während Benutzer gefährdet bleiben».

Die Richtlinienänderung hat weiterreichende Auswirkungen auf alle Open-Source-Kryptowährungsprojekte. Ethereum, Solana und andere Blockchain-Codebasen stehen vor derselben KI-gesteuerten Schwachstellenlandschaft. Mehrere Projekte haben begonnen, interne KI-Audits durchzuführen und Sprachmodelle damit zu beauftragen, Fehler zu finden, bevor feindliche Akteure dies tun. Das Rennen ist nicht mehr nur Mensch gegen Mensch — es ist Mensch-plus-KI gegen KI-ausgestattete Gegner, und Offenlegungsfristen müssen dieses neue Gleichgewicht widerspiegeln.