Bitcoin Core Ends Long Embargoes for Bugs AI Can Rediscover↗ (원문, 새 창)

비트코인 코어가 LLM이 쉽게 재발견할 수 있는 보안 취약점에 대해 수개월에 달하던 공개 유예(임바고) 정책을 폐지했다. 안투안 포인소(Antoine Poinsot)가 제안한 새 정책에 따르면, 트리아지 단계에서 '간단한 LLM 프롬프트로 찾을 수 있는' 취약점으로 분류되면 모든 유지보수 버전에 즉시 패치를 백포트하고 수정판 공개와 동시에 보안 권고문을 발표한다. 기존에는 중·고위험 취약점의 경우 영향받는 버전의 지원 종료 후 2주까지, 최대 1년간 비공개로 유지됐다. 이번 변경은 지난 7월 '비트코인 레드팀'이 AI로 390개 저장소에서 4962건의 취약점(치명적 85건)을 발견하고, 콜드카드 지갑 해킹으로 594 BTC가 탈취된 사건 등 AI發 보안 리스크가 급증한 데 따른 조치다. 코인 탈취나 통화량 조작 등 치명적 버그는 여전히 사례별로 예외 처리된다.

• 안투안 포인소가 제안, '간단한 LLM 프롬프트로 재발견 가능한' 취약점을 신설 카테고리로 분류해 전 버전에 즉시 패치 백포트
• 기존 정책은 중·고위험 버그를 지원 종료 후 2주, 최대 1년까지 비공개(임바고) 유지
• 7월 비트코인 레드팀이 AI로 390개 저장소 스캔, 4962건 취약점(치명적 85건) 발견
• 콜드카드 지갑 해킹으로 25분간 594 BTC 탈취, 네 차례 공격 총 손실 약 1140억원대
• 코인 탈취·통화량 조작·영구 체인 분기 등 치명적 버그는 기존처럼 사례별 비공개 유지