Bitcoin Core aktualisiert Sicherheitsrichtlinie zur Beschleunigung von Bugfixes, die von KI entdeckt wurden

Bitcoin Core hat eine bedeutende Änderung seiner Sicherheitsoffenlegungsrichtlinie eingeführt, die darauf abzielt, die Behebung von Schwachstellen zu beschleunigen, die mithilfe von KI-Tools leicht identifiziert werden können. Dieses Update, das am 22. Oktober 2026 von Entwickler Antoine Poinsot angekündigt wurde, führt eine neue Kategorie für Schwachstellen ein, die als "leicht auffindbar" bezeichnet wird. Dazu gehören Bugs, die mit minimalem Aufwand gefunden werden können, beispielsweise durch einfache Eingaben an große Sprachmodelle (LLMs).

Nach der neuen Richtlinie werden Schwachstellen, die als leicht auffindbar eingestuft werden, sofort behoben und offengelegt, wodurch die traditionelle Embargophase, die zuvor Monate dauerte, umgangen wird. Diese Änderung erfolgt als Reaktion auf einen Anstieg der Schwachstellenberichte, die mit der zunehmenden Nutzung von KI verbunden sind, was es einfacher gemacht hat, bestimmte Arten von Problemen aufzudecken.

Früher verfolgte Bitcoin Core einen strukturierten Ansatz zur Offenlegung von Schwachstellen, bei dem geringfügige Probleme zwei Wochen nach einer Hauptversion offengelegt wurden, während mittel- und hochgradige Schwachstellen bis zwei Wochen nach dem Ende der letzten betroffenen Version unter Embargo blieben. Dies führte oft zu Verzögerungen bei der Veröffentlichung von Fixes für ältere Versionen der Software.

Mit der neuen Richtlinie werden Fixes für leicht auffindbare Bugs in alle aktiv unterstützten Hauptversionen von Bitcoin Core zurückportiert, sodass die Betreiber von Knoten zeitnahe Updates erhalten, ohne auf die neueste Hauptversion upgraden zu müssen. Die Richtlinie behält jedoch die bestehenden Zeitrahmen für mittel- und hochgradige Schwachstellen bei, und kritische Schwachstellen werden weiterhin fallweise behandelt.

Diese Richtlinienänderung spiegelt das wachsende Bewusstsein für die Auswirkungen von KI auf Sicherheitspraktiken innerhalb des Bitcoin-Ökosystems wider, während die Entwickler versuchen, Transparenz mit der Dringlichkeit der Gewährleistung der Sicherheit der Benutzer in Einklang zu bringen.