Utvecklarna bakom Bitcoin Core har godkänt en omarbetning av projektets säkerhetspolicy. Den tidigare modellen byggde på att felrättningar hölls hemliga i flera månader för att ge nodoperatörer god tid att uppgradera sina system innan säkerhetshålen offentliggjordes för allmänheten.
Tidigare graderades sårbarheter efter allvarlighetsgrad, där mer kritiska fel kunde beläggas med informationsstopp fram till två veckor efter att den sista påverkade versionen nått sitt bäst före-datum. Den strategin förutsatte dock att det krävde avancerad mänsklig expertis för att upptäcka svagheterna.
Artificiell intelligens sänker tröskeln
Framväxten av moderna AI-verktyg och stora språkmodeller har kullkastat dessa förutsättningar. Allt fler sårbarheter kan nu återskapas på nolltid genom enkla sökningar i koden, vilket gör långdragna embargon mer riskfyllda än hjälpsamma.
Antoine Poinsot, utvecklare vid Chaincode Labs som författade förslaget, konstaterar att språkmodeller drastiskt har sänkt ribban för att upptäcka vissa typer av problem eller genomskåda dolda rättningar. Projektet kan nu klassa buggar som enkla att upptäcka redan vid en första bedömning.
Snabbare uppdateringar till användarna
För dessa brister ska uppdateringar skickas ut så snabbt som möjligt till alla versioner som fortfarande stöds, tillsammans med en säkerhetsbulletin. Nackdelen är att förändringarna får mindre tid för tester innan de når nätverket, vilket väckt diskussion bland utvecklare.
Vissa debattörer, däribland säkerhetsforskaren Antoine Riard, föreslog att utvecklarna skulle behålla möjligheten att skicka ut fixar utan öppna varningar. Antoine Poinsot avvisade dock detta med motiveringen att varningar utan detaljer kan skapa onödig panik och förhastade migreringar.
Flera uppmärksammade sårbarheter
Bakgrunden är en sommar under 2026 där AI-verktyg visat sin kapacitet. Gruppen Bitcoin Red Team granskade 390 olika bitcoinprojekt med AI och hittade nästan 5 000 potentiella brister, varav 85 bedömdes som kritiska.
Bland annat utnyttjades en upptäckt sårbarhet i BTCPay Server mot aktiva handlarservrar, vilket drabbade noder på Lightning-nätverket. Samtidigt ledde Coldcard-hacket till stora förluster på grund av en äldre bugg, där AI sedermera användes för att rensa bort ytterligare fel.