Bitcoin CoreがAIが人間より速く脆弱性を発見するためバグの禁輸措置を終了

開発者は、AIが人間の研究者よりも先に数百のビットコインバグを発見した後、チャットボットが再発見できる欠陥に対する数カ月の禁輸措置を終了する政策変更をマージしました。

Bitcoin Coreの開発者は、人工知能ツールが簡単に再発見できるバグに対する従来の数カ月の禁輸期間を放棄し、セキュリティ脆弱性の処理方法を根本的に変更しました。今週Bitcoin Coreのコードベースにマージされた政策変更は、新しい現実を認めています：AI駆動のコード分析は非常に効果的になり、特定の欠陥を秘密にしておくことはもはやユーザーを保護しません。

この決定は、AIチャットボットが人間のセキュリティ研究者がフラグを立てる前にビットコインコードで以前は知られていなかった数百のバグを特定した夏の後に行われました。開発者は、洗練された言語モデルがBitcoin Coreのオープンソースリポジトリをスキャンし、潜在的な脆弱性を特定し、さらに悪用パスを提案できることを発見しました—これらすべてが欠陥がコアチームに非公開で報告されてから数時間以内に行われます。

古い方針では、Bitcoin Coreの保守管理者は、詳細が公開される前にノードオペレーターとウォレットプロバイダーにシステムにパッチを当てる時間を与え、3〜6か月続く開示禁輸措置を調整していました。そのアプローチは、敵が同じバグを独立して発見するには重要な専門知識と時間が必要であると仮定していました。AIはその仮定を打ち砕きました。

新しいルールは2層システムを作成します。深い暗号知識やユニークな洞察を必要とする重大な脆弱性は、最大90日間の禁輸措置を引き続き受けます。しかし、メモリリーク、レースコンディション、入力検証エラーなど、大規模言語モデルが自動コードレビューを通じて識別できる欠陥は、パッチがリリースされてから数日以内に開示されます。

変更を提唱したセキュリティ研究者およびBitcoin Coreの貢献者であるAntoine Riardは、AI発見可能なバグを秘密にしておくことは実際にリスクを増大させると指摘しました。「私たちのチャットボットが3時間で見つけられるなら、攻撃者のものもできます」と彼はメーリングリストの投稿で説明しました。「禁輸措置はユーザーを露出させたまま、誤った安心感を与えます。」

政策変更は、すべてのオープンソース暗号通貨プロジェクトに広範な影響を及ぼします。Ethereum、Solana、およびその他のブロックチェーンコードベースは、同じAI駆動の脆弱性環境に直面しています。いくつかのプロジェクトは、敵対的なアクターが行う前にバグを見つけるように言語モデルに任務を課し、内部AI監査の実施を開始しました。レースはもはや人間対人間だけではありません—それはAI搭載の人間対AI搭載の敵対者であり、開示タイムラインはその新しいバランスを反映する必要があります。