Ciberseguridad y criptomonedas
Bitcoin Core cambia sus reglas de seguridad ante vulnerabilidades detectables con inteligencia artificial
El proyecto actualizará los plazos para corregir y divulgar vulnerabilidades de software que puedan identificarse mediante herramientas de IA. La medida busca evitar que los períodos de confidencialidad retrasen soluciones cuando los errores ya pueden ser descubiertos por terceros.
23 de Octubre de 2026
Bitcoin Core modificará su política de seguridad para acelerar la corrección y divulgación de vulnerabilidades que puedan detectarse fácilmente mediante inteligencia artificial. El cambio busca reducir los riesgos asociados a mantener fallas bajo reserva cuando terceros podrían descubrirlas utilizando modelos de lenguaje.
El desarrollador Antoine Poinsot comunicó la actualización a la comunidad técnica de Bitcoin y explicó que los períodos tradicionales de confidencialidad pueden perder efectividad frente a las nuevas herramientas automatizadas. Hasta ahora, determinados errores permanecían ocultos para permitir que los operadores instalaran las correcciones antes de conocer públicamente sus detalles.
Con el nuevo criterio, las vulnerabilidades fáciles de identificar recibirán parches en todas las versiones principales que continúen bajo mantenimiento. Los avisos de seguridad se publicarán junto con las actualizaciones correspondientes, sin esperar a que finalice un embargo prolongado.
Para las demás fallas, los plazos dependerán de su gravedad. Los errores de bajo riesgo se divulgarán dos semanas después de una versión principal corregida, mientras que los de gravedad media y alta se comunicarán dos semanas después de que la última versión afectada pierda soporte, generalmente alrededor de un año después del parche en una versión posterior.
Las vulnerabilidades críticas podrán gestionarse mediante procedimientos especiales, fuera de los calendarios habituales. El objetivo es adaptar la respuesta a situaciones que puedan comprometer componentes esenciales de la seguridad de Bitcoin.
La decisión llega después de varios antecedentes relacionados con la detección automatizada de errores. En agosto, Bitcoin Red Team reportó cerca de 5.000 posibles problemas en 390 proyectos, aunque solamente alrededor del 20 por ciento había sido reproducido hasta ese momento.
También Core Lightning solicitó a sus operadores actualizar o desconectar nodos tras recibir alertas generadas con IA. Aunque no todos los reportes automatizados resultan válidos, Bitcoin Core busca evitar que los tiempos de confidencialidad dificulten la protección frente a fallas que podrían descubrirse antes de su publicación oficial.
