Bitcoin Core 調整漏洞披露政策,易發現漏洞將盡快修復並同步公告
據 Cointelegraph 報道,Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發郵件列表中表示,大語言模型(LLM)已使部分軟件漏洞極易被重新發現,長期保密already意義有限,反而會推遲修復版本的發佈,因此團隊更新了漏洞披露政策。
新政策規定,通過簡單 LLM 提示等極少成本即可發現的"易發現"漏洞,將盡快在所有受維護的主要版本中修復,並同步發佈安全公告。其他漏洞仍按嚴重程度披露:低危漏洞在包含修復的主要版本發佈兩週後披露;中高危漏洞在最後一個受影響版本停止維護(EOL)兩週後披露,通常距修復發佈約一年;關鍵漏洞則需專門處理。