Bitcoin Core調整安全漏洞披露政策,易被AI發現的漏洞將盡快修復
Bitcoin Core 調整安全漏洞披露政策,將易被發現的漏洞定義爲可通過簡單大語言模型提示詞發現的漏洞,並在所有仍受維護的主要版本中儘快發佈修復,同時公佈安全公告。Bitcoin Core 開發者 Antoine Poinsot 表示,過去漏洞通常在較長披露禁令期內保密,以便用戶升級,但大語言模型降低了部分漏洞重新發現門檻,延遲修復的保護作用有限。低危漏洞將在包含修復的主要版本發佈兩週後披露;中高危漏洞將在受影響版本終止生命週期兩週後披露,通常爲修復進入新版本約一年後。關鍵漏洞不適用標準政策,將採取臨時程序處理。8 月,志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題,當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點,並暫緩披露技術細節兩週。(Cointelegraph)