Bitcoin Core、AIによるバグ発見の容易化を受けセキュリティ方針を変更

Bitcoin Coreが、セキュリティに関する方針を変更した。AIを活用したバグ探索が広がったことで、特定の脆弱性を秘密にしておいても得られる防御効果は小さくなったと判断したという。Cointelegraphが報じた。

「伏せておく」ことの価値が低下

これまで、脆弱性の情報を限られた範囲にとどめることは、修正が済むまで攻撃者に悪用されないための時間稼ぎになると考えられてきた。しかしBitcoin Coreによると、AI支援のツールでコードの不具合を見つけやすくなった現在、その効果は以前ほど期待できない。同じ欠陥が複数の第三者によって独立に発見される可能性が高まるためだ。

こうした認識から、プロジェクトはセキュリティ方針を見直した。ただし、今回確認できる情報の範囲では、具体的にどの規定がどう変わるのか、開示の手順がどうなるのかといった詳細は明らかになっていない。

ビットコイン利用者への意味

Bitcoin Coreはビットコインネットワークの中核となるソフトウェアで、その脆弱性対応はノード運営者や取引所、ウォレット事業者など広い範囲に影響する。AIが攻守のバランスを変えつつある中、秘匿に頼る発想から、より迅速な対応を重視する方向へ軸足が移る可能性がある。新方針の詳細や適用時期については、今後の開発チームの発表が待たれる。