비트코인 코어가 AI가 인간보다 빠르게 취약점을 발견함에 따라 버그 금수 조치 종료

개발자들은 AI가 인간 연구원들보다 먼저 수백 개의 비트코인 버그를 발견한 후 챗봇이 재발견할 수 있는 결함에 대한 수개월간의 금수 조치를 종료하는 정책 변경을 병합했습니다.

비트코인 코어 개발자들은 인공지능 도구가 쉽게 재발견할 수 있는 버그에 대한 전통적인 수개월간의 금수 기간을 포기하면서 보안 취약점을 처리하는 방식을 근본적으로 변경했습니다. 이번 주 비트코인 코어 코드베이스에 병합된 정책 변경은 새로운 현실을 인정합니다: AI 기반 코드 분석이 너무 효과적이 되어 특정 결함을 비밀로 유지하는 것이 더 이상 사용자를 보호하지 않습니다.

이 결정은 AI 챗봇이 인간 보안 연구원들이 표시하기 전에 비트코인 코드에서 이전에 알려지지 않은 수백 개의 버그를 식별한 여름 이후에 나왔습니다. 개발자들은 정교한 언어 모델이 비트코인 코어의 오픈 소스 저장소를 스캔하고 잠재적 취약점을 식별하며 심지어 악용 경로를 제안할 수 있다는 것을 발견했습니다—이 모든 것이 결함이 핵심 팀에 비공개로 보고된 후 몇 시간 내에 이루어집니다.

이전 정책에서 비트코인 코어 유지 관리자는 세부 정보가 공개되기 전에 노드 운영자와 지갑 제공자에게 시스템을 패치할 시간을 주는 3~6개월 동안 지속되는 공개 금수 조치를 조정했습니다. 그 접근 방식은 적이 동일한 버그를 독립적으로 발견하려면 상당한 전문 지식과 시간이 필요하다고 가정했습니다. AI는 그 가정을 산산조각냈습니다.

새로운 규칙은 2단계 시스템을 만듭니다. 깊은 암호화 지식이나 독특한 통찰력이 필요한 중요한 취약점은 여전히 최대 90일의 금수 조치를 받습니다. 그러나 메모리 누수, 경쟁 조건 또는 입력 검증 오류와 같이 대규모 언어 모델이 자동화된 코드 검토를 통해 식별할 수 있는 결함은 패치가 릴리스된 후 며칠 내에 공개됩니다.

변경을 옹호한 보안 연구원이자 비트코인 코어 기여자인 Antoine Riard는 AI로 발견할 수 있는 버그를 비밀로 유지하는 것이 실제로 위험을 증가시킨다고 지적했습니다. "우리 챗봇이 3시간 안에 찾을 수 있다면 공격자의 챗봇도 찾을 수 있습니다"라고 그는 메일링 리스트 게시물에서 설명했습니다. "금수 조치는 사용자를 노출시킨 채 잘못된 안전감을 줍니다."

정책 변경은 모든 오픈 소스 암호화폐 프로젝트에 광범위한 영향을 미칩니다. 이더리움, 솔라나 및 기타 블록체인 코드베이스는 동일한 AI 기반 취약점 환경에 직면해 있습니다. 여러 프로젝트가 적대적 행위자들이 하기 전에 버그를 찾도록 언어 모델에 작업을 부여하면서 내부 AI 감사를 수행하기 시작했습니다. 경쟁은 더 이상 인간 대 인간만이 아닙니다—AI를 갖춘 인간 대 AI를 갖춘 적이며 공개 일정은 그 새로운 균형을 반영해야 합니다.