Bitcoin Core acorta la ventana de embargo para vulnerabilidades descubribles con IA

Nueva política para fallos fácilmente descubribles

Los desarrolladores de Bitcoin Core revisaron la política de divulgación de vulnerabilidades del proyecto para reconocer un nuevo modelo de amenaza: errores que un atacante puede volver a descubrir usando un modelo de IA o un reconocimiento sencillo. Según la política actualizada del 22 de octubre, los fallos que cumplen este umbral ya no recibirán el período de embargo extendido tradicional. En su lugar, los desarrolladores aplicarán las correcciones a las ramas de versiones compatibles y publicarán avisos de seguridad en un calendario acelerado, tratando estas vulnerabilidades como conocimiento parcialmente público.

Fundamento y calendario de ejecución

El cambio de política refleja la opinión de que mantener en secreto los errores fácilmente recuperables crea una falsa sensación de protección. Una vez que un fallo puede detectarse con una sola instrucción a una IA o con un esfuerzo básico, mantenerlo sin divulgar durante semanas o meses corre el riesgo del resultado contrario: los atacantes pueden descubrirlo de forma independiente durante el embargo, dejando a los operadores de nodos sin un parche oficial ni una divulgación. Las publicaciones rápidas de parches son ahora la prioridad cuando la asimetría de información ofrece poca defensa real.

Bitcoin Core aún no ha especificado plazos precisos sobre la rapidez con la que se lanzarán las correcciones ni el margen de tiempo que recibirán los operadores de nodos antes del anuncio público. La mecánica de la divulgación coordinada bajo el nuevo régimen aún debe establecerse en la práctica, y la velocidad de ejecución probablemente determinará si la política logra su efecto previsto.