Bitcoin Core、AIで容易に発見可能な脆弱性に対応したセキュリティポリシーを改定

Bitcoin Coreのセキュリティ公開ポリシーが更新され、大規模言語モデルによって容易に発見可能な脆弱性をより迅速にパッチできるようになり、これまでそのような欠陥に適用されていた長期のエンバーゴは終了しました。

Bitcoin Coreのセキュリティポリシーへの更新は、木曜日にメンテナーによってマージされました。Chaincode Labsの開発者であるAntoine Poinsotが提案を作成し、同日にBitcoin Development Mailing Listにその旨を通知しました。

Poinsot氏は次のように述べています。「最近、容易に（再）発見できるセキュリティ脆弱性の報告数が増加しています。」彼は次のように書いています。「これは主に、LLMが特定の種類の問題の発見や隠蔽された修正の特定のハードルを大幅に引き下げたためです。」

以前のポリシーの仕組み

Bitcoin Coreは、ビットコインネットワークの大多数のノードで実行されており、開示された各脆弱性を重大度に基づいて分類し、それに応じて開示をスケジュールしていました。低重大度の問題は、次期メジャーバージョンのリリースから2週間後に公開されました。

中程度および高重大度の脆弱性については、影響を受ける最後のバージョンがサポート終了に達してから2週間後までエンバーゴが継続され、その期間は最長で1年に及ぶ可能性がありました。

ノードオペレーターはアップグレードが遅いことが多く、長期のエンバーゴにより、脆弱性が公開される前にパッチを適用する時間が与えられていました。事実上、これは古いメンテナンスバージョンには修正がリリースされず、次のメジャーソフトウェアリリースでのみ提供されることを意味しました。

Poinsot氏は、このような妥協策は容易に再発見可能なバグには機能しないと主張しました。ポリシーによれば、「エンバーゴ期間はほとんど成果を上げず、修正リリースの提供を遅らせるだけです。」

変更内容

トリアージの下で、Bitcoin Coreは脆弱性を「容易に発見可能」とマークすることができます。この分類は、ポリシーによって「簡単なLLMプロンプトなど、最小限の努力で特定できる問題」と定義されています。このラベルは、他の方法で発見された欠陥にも適用できます。

このカテゴリの脆弱性については、プロジェクトはすべてのメンテナンスされているメジャーバージョンにパッチをバックポートし、すぐにポイントバージョンをリリースし、修正と同時に限られた情報を含むセキュリティアドバイザリを公開します。

Poinsot氏は、これらの修正はユーザーに届く前に行われるテストが少なくなると認識していました。

容易に発見可能と分類されない脆弱性は、引き続き既存の重大度ベースのタイムラインに従います。プロトコル層でのコイン盗難を可能にする、コイン供給を人為的に増加させる、または不可逆的なチェーンスプリットを引き起こす可能性があるなどの重大な問題は、標準ポリシーの対象外となり、個別に対処されます。

開発者のAntoine Riard氏は、セキュリティアドバイザリなしでパッチを発行し、詳細をケースバイケースで秘匿するオプションを提案しました。Poinsot氏はこれを拒否し、詳細を提供せずにユーザーに通知することは「不必要なリスクを生み出す可能性がある」と述べ、影響を受けないユーザーが急いで移行する原因になるとしました。

AI主導の報告が相次いだ夏

このポリシー更新は、Bitcoinオープンソースプロジェクトへのストレスが数か月にわたって増大した後のものです。7月末、16人の開発者からなるボランティアグループBitcoin Red Teamは、AIモデルを使用して約24時間で390のビットコインリポジトリをスキャンし、4,962件の結果を記録し、そのうち85件が重大と判断されました。

数日以内に、グループが非公開で開示したBTCPay Serverの脆弱性が、本番のマーチャントサーバーで悪用され、Lightningノードが枯渇されました。

8月、Core Lightningの開発者は、プロジェクトが正確なAI生成レポートを受け取った後、オペレーターにアップグレードまたは切断を勧告しました。

Bitcoin Red Teamの取り組みは、7月30日のColdcardハードウェアウォレットのエクスプロイトを受けてのもので、攻撃者は25分間で594 BTCを抽出しました。4回の別々のスイープによる損失は約1億1,400万ドルに上りました。