Bitcoin Core đổi quy tắc công bố lỗi dễ tìm bằng AI

Bitcoin Core đổi quy tắc xử lý lỗ hổng dễ phát hiện, gồm lỗi có thể tìm bằng một câu lệnh cho AI. Chính sách bảo mật chính thức quy định phát hành bản vá sớm cùng thông báo bảo mật, thay vì áp dụng thời gian giữ kín thông thường.

CoinDesk ngày 23/10/2026 đưa tin thay đổi vừa được thông qua. Quy tắc mới không đồng nghĩa mọi lỗi Bitcoin đều được công bố ngay.

Lỗi dễ phát hiện được vá trên từng nhánh hỗ trợ

Trong bước phân loại, Bitcoin Core đánh giá lỗ hổng có dễ được tìm lại với công sức tối thiểu hay không. Một câu lệnh đơn giản cho mô hình ngôn ngữ là ví dụ được nêu.

Với nhóm này, quy tắc công bố yêu cầu phát hành bản cập nhật nhỏ sớm nhất có thể. Mỗi phiên bản lớn còn được duy trì đều nhận bản sửa lỗi cùng thông báo bảo mật.

Nhóm lỗi đó không phải chờ hết thời hạn giữ kín theo mức độ nghiêm trọng. Chính sách không ấn định một số ngày chung để hoàn tất bản vá.

Bitcoin Core giữ thời hạn cũ cho nhóm lỗi khác

Chính sách hiện hành vẫn chia lỗ hổng thành bốn mức: thấp, trung bình, cao và nghiêm trọng. Quy trình công bố còn phụ thuộc việc lỗi có thuộc nhóm dễ phát hiện hay không.

Với lỗi không thuộc nhóm dễ phát hiện, mức thấp được công bố hai tuần sau khi phiên bản lớn chứa bản vá phát hành. Mức trung bình và cao có thời gian giữ kín dài hơn.

Hai nhóm này được công bố hai tuần sau khi phiên bản bị ảnh hưởng cuối cùng hết vòng đời hỗ trợ. Lỗi nghiêm trọng nằm ngoài lịch tiêu chuẩn và có thể cần quy trình riêng.

AI làm thay đổi đánh đổi khi giữ kín lỗ hổng

CoinDesk dẫn nhà phát triển Antoine Poinsot giải thích rằng AI hạ rào cản tìm một số loại lỗi. Công cụ này cũng có thể nhận ra bản sửa lỗi được phát hành kín.

Giữ kín lâu vì vậy không còn mang lại lợi ích tương xứng với thời gian trì hoãn bản vá, theo lập luận trong đề xuất. Đổi lại, bản sửa có ít thời gian thử nghiệm trước khi đến người dùng hơn.

Thay đổi hướng vào cách phối hợp vá lỗi và thông báo cho người vận hành node. Nó không phải tuyên bố mọi báo cáo do AI tạo ra đều chính xác.

Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.