Bitcoin Core modifie sa politique de sécurité pour les failles détectées par l'IA

Accueil » Actu de la crypto » Actualité du Bitcoin (BTC) » Bitcoin Core modifie sa politique de sécurité pour les failles détectées par l'IA

https://cryptoast.fr/bitcoin-core-modifie-politique-securite-pour-failles-detectees-ia/

Le développement accéléré de l'IA, accompagné de nombreuses pertes de contrôle inquiétantes impliquant certains modèles les plus avancées, met très clairement en lumière un nouveau risque pour la sécurité du secteur des cryptomonnaies , bien plus actuel que le spectre encore lointain du risque quantique.

Une situation qui n'épargne bien évidemment pas le Bitcoin, comme l'explique le développeur Antoine Poinsot - répondant au pseudonyme de Darosior - dans une publication sur GitHub qui propose une mise à jour de la politique de sécurité de Bitcoin Core pour faire face aux « vulnérabilités faciles à trouver », officiellement adoptée jeudi.

Nous avons récemment constaté une augmentation du nombre de signalements de vulnérabilités de sécurité qui peuvent être (re)découvertes facilement. Cela s'explique en grande partie par le fait que les LLM abaissent considérablement le niveau de compétence nécessaire pour trouver certaines catégories de problèmes ou repérer des correctifs discrets.

Face à la découverte de failles, les développeurs se retrouvent face à deux choix possibles : publier les détails immédiatement en toute transparence pour mettre tout le monde au courant, au risque de donner le mode d'emploi à des acteurs malveillants, ou conserver l'information jusqu'à la prochaine mise à jour, en espérant que la faille ne sera pas exploitée.

Une seconde option jusque-là privilégiée pour Bitcoin Core, dont la « politique de sécurité favorise une période d'embargo plus longue » du fait de ce qu'Antoine Poinsot présente comme « une culture de mise à niveau lente ». Mais l'arrivée de l'IA et de ses LLM semble avoir définitivement changé la donne...

Le problème mis en lumière oppose donc la rapidité avec laquelle l'IA peut (re)détecter des failles identifiées comme simples à découvrir avec la lenteur d'adaptation de Bitcoin Core, qui implique que « les correctifs de sécurité ne peuvent pas être rétroportés et ne sont disponibles que pour les utilisateurs en même temps que la prochaine version majeure », publiée tous les 6 mois environ.

Un modèle de fonctionnement présenté comme « un mauvais compromis » face à ce type de failles. Et pour cause, la période d'embargo ne permet pas de résoudre le problème, tout en retardant dans le même temps la disponibilité d'une version corrigée. C'est la raison pour laquelle cette modification de la politique de divulgation actuelle de Bitcoin Core a été apportée.

🗞️ Bitcoin : « L'IA et les risques liés au quantique me rendent plus pessimiste qu'auparavant »