Mise à jour de la politique de sécurité de Bitcoin Core pour accélérer les corrections de bugs identifiés par l'IA

Bitcoin Core a mis en œuvre un changement significatif dans sa politique de divulgation de sécurité, visant à accélérer la correction des vulnérabilités qui peuvent être facilement identifiées à l'aide d'outils d'IA. Cette mise à jour, annoncée par le développeur Antoine Poinsot le 22 octobre 2026, introduit une nouvelle catégorie de vulnérabilités appelée "facilement découvrables", qui inclut les bugs pouvant être trouvés avec un effort minimal, comme à travers des requêtes simples aux modèles de langage de grande taille (LLMs).

Selon la nouvelle politique, les vulnérabilités classées comme facilement découvrables seront corrigées et divulguées immédiatement, contournant ainsi la période d'embargo traditionnelle qui durait auparavant plusieurs mois. Ce changement fait suite à une augmentation des rapports de vulnérabilités liés à l'utilisation croissante de l'IA, qui a facilité la découverte de certains types de problèmes.

Auparavant, Bitcoin Core maintenait une approche structurée de la divulgation des vulnérabilités, où les problèmes de faible gravité étaient divulgués deux semaines après une version majeure, tandis que les vulnérabilités de gravité moyenne et élevée restaient sous embargo jusqu'à deux semaines après la fin de vie de la dernière version affectée. Cela entraînait souvent des retards dans la publication des corrections pour les anciennes versions du logiciel.

Avec la nouvelle politique, les corrections pour les bugs facilement découvrables seront rétroportées à toutes les versions majeures de Bitcoin Core activement prises en charge, garantissant que les opérateurs de nœuds reçoivent des mises à jour en temps opportun sans avoir besoin de passer à la dernière version majeure. Cependant, la politique conserve toujours les délais existants pour les vulnérabilités de gravité moyenne et élevée, et les vulnérabilités critiques continueront d'être traitées au cas par cas.

Ce changement de politique reflète la reconnaissance croissante de l'impact de l'IA sur les pratiques de sécurité au sein de l'écosystème Bitcoin, alors que les développeurs cherchent à équilibrer transparence et urgence pour garantir la sécurité des utilisateurs.