Bitcoin Core étend ses correctifs face aux failles de l’IA

Bitcoin Core accélère sa réponse aux vulnérabilités que les grands modèles de langage rendent facilement découvrables. Le projet a fusionné une mise à jour de sa politique de sécurité jeudi 22 octobre 2026. Antoine Poinsot, développeur chez Chaincode Labs, avait ouvert la proposition plus tôt ce mois-ci. Il évoquait une hausse des signalements de failles facilement redécouvrables. La nouvelle politique permet de classer certaines vulnérabilités comme « facilement découvrables ». Pour ces cas, Bitcoin Core prévoit de rétroporter le correctif vers toutes les versions maintenues. Le projet veut aussi publier une nouvelle version aussi rapidement que possible. Un avis de sécurité accompagnera alors le logiciel corrigé.

La politique change après plusieurs années de divulgation prudente. Bitcoin Core conserve généralement les correctifs confidentiels pendant une longue période. Le projet peut aussi attendre la prochaine version majeure avant de publier une correction. Cette méthode reflète la culture de mise à niveau lente de Bitcoin. Accélérer les mises à jour peut créer des risques pour les opérateurs de nœuds. Antoine Poinsot estime toutefois que les grands modèles de langage ont « drastiquement réduit le seuil » nécessaire pour trouver certaines failles. Ils peuvent également repérer une correction discrètement intégrée au code. Selon la discussion publiée sur GitHub, un long embargo apporte donc moins de protection pour ces vulnérabilités.

Bitcoin Core revoit les divulgations

Les failles ciblées sont celles qu’un attaquant pourrait trouver avec une simple requête adressée à un modèle de langage. Bitcoin Core pourra leur attribuer l’étiquette « facilement découvrable ». Le projet prévoit alors un correctif rétroporté dans chaque version maintenue. Il publiera aussi une version corrigée rapidement, avec les détails dans un avis de sécurité. Cette procédure remplace le maintien prolongé du secret pour les cas concernés. Les développeurs considèrent qu’un correctif silencieux protège moins lorsque l’intelligence artificielle peut retrouver le problème. Un rétroportage agressif peut également révéler indirectement la vulnérabilité. La politique vise donc à aligner le calendrier de divulgation sur la facilité de découverte.

Le paysage Bitcoin montre déjà plusieurs effets de cette évolution. Pendant l’été, un groupe bénévole appelé « Bitcoin Red Team » a recherché des failles détectables par l’intelligence artificielle avant d’éventuels attaquants. Début août, un audit piloté par l’IA a enregistré près de 5 000 signalements dans plusieurs centaines de projets liés aux cryptomonnaies. Des développeurs ont ensuite corrigé des failles repérées par l’IA dans des implémentations de Lightning et des portefeuilles matériels. Un pont Bitcoin a même été arrêté après avoir conclu que l’IA trouvait des problèmes plus vite qu’il ne pouvait les corriger. Ces épisodes ont nourri la révision de la politique de Bitcoin Core.

L’IA accélère les audits Bitcoin

Le rythme des correctifs devient ainsi un élément central de la sécurité du logiciel. Bitcoin Core fait fonctionner la majorité des nœuds qui soutiennent le réseau. Une faille facilement retrouvable peut donc justifier une diffusion plus rapide selon la nouvelle politique. Le projet associe cette diffusion à un avis public et à une correction disponible sur toutes les versions maintenues. Cette approche ne supprime pas le besoin d’une mise à niveau prudente des opérateurs. Elle distingue plutôt les failles difficiles à découvrir des problèmes accessibles à une requête simple. La discussion d’Antoine Poinsot présente cette distinction comme une réponse à la nouvelle capacité de recherche des modèles de langage.

La prochaine étape consiste à appliquer cette classification aux signalements reçus par Bitcoin Core. Le projet pourra décider qu’une vulnérabilité appartient à la catégorie « facilement découvrable ». Il pourra ensuite rétroporter le correctif, publier une version corrigée et diffuser un avis de sécurité. La proposition a été intégrée après son ouverture par Antoine Poinsot au début d’octobre 2026. Elle s’inscrit dans une série d’actions liées aux failles détectées par l’IA dans l’écosystème Bitcoin. Les équipes Lightning, les fabricants de portefeuilles matériels et les projets de ponts ont déjà dû réagir à ce type de découverte. Les détails de la politique sont accessibles via Bitcoin Core et l’article de Decrypt.