Bitcoin Core 調整漏洞披露政策，應對 AI 漏洞挖掘

ChainCatcher 消息，比特幣核心開發者 Antoine Poinsot 在比特幣開發郵件列表中宣布調整安全漏洞披露政策。他表示，過去漏洞通常被長期保密，以便用戶在細節公開前完成升級，但這也導致修復無法回移植到舊版本，用戶需等待下一個大版本發布。Poinsot 指出，大語言模型使部分漏洞極易被重新發現，繼續延遲修復所能提供的保護已十分有限。根據新政策，被判定為“易于發現”的漏洞將盡快在所有受維護的主版本中修復，并同步發布安全公告。該分類適用于僅需極少努力即可發現的漏洞，例如通過簡單的 LLM 提示詞。其他漏洞仍按嚴重程度遵循披露時間表：低嚴重性漏洞在包含修復的大版本發布兩周后披露；中高嚴重性漏洞則在最后一個受影響版本達到生命周期終止（通常為修復在新大版本發布一年后）兩周后披露。關鍵漏洞不在標準政策范圍內，可能需要臨時程序處理。比特幣生態安全研究者 Luke de Wolf 表示，他過去不認同 Poinsot 的安全策略，但認為此次更新是好的調整。今年 8 月，志愿性質的 Bitcoin Red Team 在 390 個項目中報告了近 5000 個潛在問題，當時僅約五分之一得到復現。同月，Core Lightning 開發者在收到多份 AI 生成的漏洞報告后，敦促運營者升級或將節點下線，并保留技術細節兩周。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]