Bitcoin Core Actualiza su Política de Seguridad para Acelerar la Solución de Errores Descubiertos por IA

Bitcoin Core ha implementado un cambio significativo en su política de divulgación de seguridad, con el objetivo de acelerar la solución de vulnerabilidades que pueden ser fácilmente identificadas utilizando herramientas de IA. Esta actualización, anunciada por el desarrollador Antoine Poinsot el 22 de octubre de 2026, introduce una nueva categoría para las vulnerabilidades denominada "fácilmente descubribles", que incluye errores que pueden ser encontrados con un esfuerzo mínimo, como a través de simples indicaciones a modelos de lenguaje grandes (LLMs).

Bajo la nueva política, las vulnerabilidades clasificadas como fácilmente descubribles serán corregidas y divulgadas de inmediato, eludiendo el período de embargo tradicional que anteriormente duraba meses. Este cambio responde a un aumento en los informes de vulnerabilidades vinculados al uso creciente de la IA, que ha facilitado la detección de ciertos tipos de problemas.

Anteriormente, Bitcoin Core mantenía un enfoque estructurado para la divulgación de vulnerabilidades, donde los problemas de baja severidad se divulgaban dos semanas después de un lanzamiento importante, mientras que las vulnerabilidades de severidad media y alta permanecían bajo embargo hasta dos semanas después de que la última versión afectada alcanzara el final de su vida útil. Esto a menudo resultaba en retrasos en la publicación de soluciones para versiones más antiguas del software.

Con la nueva política, las soluciones para errores fácilmente descubribles se retrocederán a todas las versiones principales de Bitcoin Core que estén activamente soportadas, asegurando que los operadores de nodos reciban actualizaciones oportunas sin necesidad de actualizar a la última versión principal. Sin embargo, la política aún mantiene los plazos existentes para vulnerabilidades de severidad media y alta, y las vulnerabilidades críticas seguirán siendo tratadas caso por caso.

Este cambio de política refleja el creciente reconocimiento del impacto de la IA en las prácticas de seguridad dentro del ecosistema de Bitcoin, mientras los desarrolladores buscan equilibrar la transparencia con la urgencia de garantizar la seguridad del usuario.