Bitcoin Core调整安全漏洞披露政策,易被AI发现的漏洞将尽快修复

安全事件
星球日报

Bitcoin Core 调整安全漏洞披露政策,将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞,并在所有仍受维护的主要版本中尽快发布修复,同时公布安全公告。

Bitcoin Core 开发者 Antoine Poinsot 表示,过去漏洞通常在较长披露禁令期内保密,以便用户升级,但大语言模型降低了部分漏洞重新发现门槛,延迟修复的保护作用有限。

低危漏洞将在包含修复的主要版本发布两周后披露;中高危漏洞将在受影响版本终止生命周期两周后披露,通常为修复进入新版本约一年后。关键漏洞不适用标准政策,将采取临时程序处理。

8 月,志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题,当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点,并暂缓披露技术细节两周。(Cointelegraph)

AI解读

Bitcoin Core调整安全漏洞披露政策,对易被AI发现的漏洞更快发布修复,说明开发者已意识到大模型降低漏洞发现门槛,主动缩短保密期。这会降低比特币网络被利用的系统性安全风险,缓解节点运营者升级压力,并增强投资者对比特币核心稳定性的信心;但因该事件仅属政策调整、未形成直接资金流,BTC短期偏多(弱)。

利多
AI生成,仅供参考,不构成投资建议。
807