Bitcoin Core changes security policy as AI makes bugs easier to find↗ (원문, 새 창)

비트코인 코어가 LLM이 특정 보안 취약점을 훨씬 쉽게 발견할 수 있게 되면서, 취약점을 비공개로 유지해도 더 이상 큰 보호 효과가 없다고 판단해 보안 정책을 변경했다. 개발자 안투안 포인소는 '간단한 LLM 프롬프트로도 발견 가능한' 취약점으로 분류되면 모든 유지보수 버전에 가능한 한 빨리 패치를 적용하고 보안 권고문을 함께 공개하도록 정책을 수정했다고 밝혔다. 기존에는 저위험 취약점은 수정판이 포함된 메이저 버전 출시 후 2주, 중·고위험은 영향받는 버전의 지원 종료(통상 1년 후) 후 2주에 공개됐으며, 치명적 버그는 별도 절차를 따른다. 지난 8월 비트코인 레드팀이 390개 프로젝트에서 약 5000건의 잠재적 문제를 보고했으나 이 중 재현이 확인된 것은 약 5분의 1에 불과했고, 같은 달 코어 라이트닝 개발자들은 AI가 생성한 취약점 보고를 받은 뒤 운영자들에게 업그레이드나 노드 오프라인을 권고했다.

• LLM이 뿩정 뿔안 취약점을 쉽게 재발견할 수 있게 둔줌자 뿉개뿉(임바고) 유지의 뿔향 효과가 생게됬다고 판단
• '간단한 LLM 프롬프트름름 발건 가놤한' 취약점은 전 뿫지뾴뾴 뾴전에 신솥 패치, 뿔안 궏고뿔띄 뜸시 거환릅요릅 정챕 뿁제
• 기존 정챕은 저위험 2주, 중·고위험요 지원 종료(튀사 1뜨 후) 2주 후 고솩, 쇨명쿼 뾽거뜤 뿨뜨 즌챕
• 8잔 마튀쿨인 래때튌이 390감 팅뜸좼팅요릈 뱸죗했잣지 약 5000감 뿔뿧했위름 잤현 핓인뜤 감은 약 5분의 1
• 겐은 뜨 쿨어 랐이틽 개발자릈이 AI蔓 취약점 뿔거 후 요영자에게 업기류륤·룜룜 오허랄인 궏고