Bitcoin Core<\/strong> annonce que garder certaines vuln\u00e9rabilit\u00e9s secr\u00e8tes n’offre plus une protection significative, en raison de la chasse aux bugs assist\u00e9e par l’intelligence artificielle (IA)<\/strong>. L’\u00e9quipe de Bitcoin Core change sa mani\u00e8re de g\u00e9rer les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9, expliquant que les grands mod\u00e8les de langage (LLM<\/strong>) ont rendu certaines failles logicielles beaucoup plus faciles \u00e0 d\u00e9couvrir.<\/p>\n Dans un courriel envoy\u00e9 \u00e0 la liste de diffusion des d\u00e9veloppeurs de Bitcoin jeudi, Antoine Poinsot<\/strong>, d\u00e9veloppeur de Bitcoin Core, a d\u00e9clar\u00e9 qu’auparavant, les vuln\u00e9rabilit\u00e9s \u00e9taient g\u00e9n\u00e9ralement gard\u00e9es sous embargo pendant de longues p\u00e9riodes pour permettre aux utilisateurs de mettre \u00e0 jour leurs syst\u00e8mes avant que les d\u00e9tails ne deviennent publics. Maintenir ce secret signifiait souvent que les corrections ne pouvaient pas \u00eatre r\u00e9troport\u00e9es aux anciennes versions logicielles, laissant les utilisateurs dans l’attente de la prochaine version majeure.<\/p>\n \u00ab\u00a0La p\u00e9riode d’embargo n’apporte que peu de b\u00e9n\u00e9fices, mais retarde la disponibilit\u00e9 d’une version corrig\u00e9e,\u00a0\u00bb a-t-il d\u00e9clar\u00e9. \u00ab\u00a0Nous mettons donc \u00e0 jour notre politique de divulgation pour tenir compte de cette r\u00e9alit\u00e9.\u00a0\u00bb<\/p>\n<\/blockquote>\n Ce changement intervient alors que la recherche en s\u00e9curit\u00e9 assist\u00e9e par l’IA exerce une pression croissante sur les d\u00e9veloppeurs de l’\u00e9cosyst\u00e8me logiciel de Bitcoin. Selon la politique mise \u00e0 jour, les vuln\u00e9rabilit\u00e9s jug\u00e9es facilement d\u00e9couvrables<\/strong> recevront des corrections d\u00e8s que possible sur toutes les versions majeures maintenues, avec des avis de s\u00e9curit\u00e9 publi\u00e9s simultan\u00e9ment avec les mises \u00e0 jour. \u00ab\u00a0Cette classification s’applique aux vuln\u00e9rabilit\u00e9s qui peuvent \u00eatre d\u00e9couvertes avec un effort minimal, comme \u00e0 travers une simple invite LLM,\u00a0\u00bb<\/strong> a-t-il pr\u00e9cis\u00e9.<\/p>\n D’autres vuln\u00e9rabilit\u00e9s continueront de suivre des calendriers de divulgation bas\u00e9s sur leur gravit\u00e9, allant des failles critiques mena\u00e7ant la s\u00e9curit\u00e9 fondamentale de Bitcoin aux bugs \u00e0 faible risque ayant un impact limit\u00e9 sur les n\u0153uds individuels. Bitcoin Core a indiqu\u00e9 que les vuln\u00e9rabilit\u00e9s de faible gravit\u00e9 seront divulgu\u00e9es deux semaines apr\u00e8s<\/strong> la sortie d’une version majeure contenant la correction, tandis que celles de gravit\u00e9 moyenne et \u00e9lev\u00e9e seront divulgu\u00e9es deux semaines apr\u00e8s<\/strong> que la derni\u00e8re version affect\u00e9e atteigne sa \u00ab\u00a0fin de vie\u00a0\u00bb, g\u00e9n\u00e9ralement un an apr\u00e8s la sortie de la correction dans la nouvelle version majeure.<\/p>\n \u00ab\u00a0Les bugs critiques ne sont pas couverts par la politique standard, car ils n\u00e9cessiteraient tr\u00e8s probablement une proc\u00e9dure ad hoc,\u00a0\u00bb a-t-il ajout\u00e9.<\/p>\n<\/blockquote>\n Luke de Wolf<\/strong>, animateur de l’\u00e9mission Bitcoin Infinity et auteur de \u00ab\u00a0Defending Bitcoin\u00a0\u00bb, a d\u00e9clar\u00e9 : \u00ab\u00a0J’ai \u00e9t\u00e9 en d\u00e9saccord avec l’approche d’Antoine en mati\u00e8re de s\u00e9curit\u00e9 par le pass\u00e9, mais c’est une bonne mise \u00e0 jour.\u00a0\u00bb<\/em><\/p>\n En ao\u00fbt, l’\u00e9quipe rouge b\u00e9n\u00e9vole de Bitcoin a signal\u00e9 pr\u00e8s de 5 000 probl\u00e8mes potentiels<\/strong> \u00e0 travers 390 projets, bien que seulement environ un cinqui\u00e8me de ces d\u00e9couvertes ait \u00e9t\u00e9 reproduit \u00e0 ce moment-l\u00e0. Ce mois-l\u00e0, les d\u00e9veloppeurs de Core Lightning ont exhort\u00e9 les op\u00e9rateurs \u00e0 mettre \u00e0 jour ou \u00e0 mettre leurs n\u0153uds hors ligne apr\u00e8s avoir re\u00e7u plusieurs rapports de vuln\u00e9rabilit\u00e9s g\u00e9n\u00e9r\u00e9s par l’IA, tout en retenant les d\u00e9tails techniques pendant deux semaines.<\/p>\n Magazine :<\/strong> Nouvelle interdiction de DeepSeek aux \u00c9tats-Unis, les liens crypto Suisse-Asie se renforcent : Asia Express. Obtenez plus de Cointelegraph sur Google et ajoutez Cointelegraph comme source pr\u00e9f\u00e9r\u00e9e pour vos recherches Google.<\/p>\n","protected":false},"excerpt":{"rendered":" Bitcoin Core et la gestion des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 Bitcoin Core annonce que garder certaines vuln\u00e9rabilit\u00e9s secr\u00e8tes n’offre plus une protection significative, en raison de la chasse aux bugs assist\u00e9e par l’intelligence artificielle (IA). L’\u00e9quipe de Bitcoin Core change sa mani\u00e8re de g\u00e9rer les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9, expliquant que les grands mod\u00e8les de langage (LLM) ont rendu certaines failles logicielles beaucoup plus faciles \u00e0 d\u00e9couvrir. Changement de politique de divulgation Dans un courriel envoy\u00e9 \u00e0 la liste de diffusion des d\u00e9veloppeurs de Bitcoin jeudi, Antoine Poinsot, d\u00e9veloppeur de Bitcoin Core, a d\u00e9clar\u00e9 qu’auparavant, les vuln\u00e9rabilit\u00e9s \u00e9taient g\u00e9n\u00e9ralement gard\u00e9es sous embargo<\/p>\n","protected":false},"author":3,"featured_media":19655,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[10725,11,2072,11158,9015,46],"class_list":["post-19656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-antoine-poinsot","tag-bitcoin","tag-cloudflare","tag-core-lightning","tag-deepseek","tag-usa"],"yoast_description":"Bitcoin Core met \u00e0 jour sa politique de s\u00e9curit\u00e9 face aux avanc\u00e9es de l'IA, priorisant les corrections rapides des vuln\u00e9rabilit\u00e9s plut\u00f4t que le secret, en raison de la d\u00e9couverte facilit\u00e9e des bugs.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19656"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19656\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19655"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Changement de politique de divulgation<\/h2>\n
\n
Calendrier de divulgation bas\u00e9 sur la gravit\u00e9<\/h2>\n
\n
Contexte et implications<\/h2>\n