比特币核心终止对AI工具可轻易重新发现的漏洞的长期保密期

比特币核心修改了针对易被重新发现的漏洞的安全政策：将向所有受维护的主要版本移植修复，尽快发布小版本，并在发布修复的同时公布含部分细节的公告。

比特币核心针对容易被重新发现的漏洞（例如只需向大语言模型输入一个简单提示就能发现的漏洞）修改了安全政策。对于这类漏洞，该项目将把修复移植到每一个受维护的主要版本，尽快发布小版本，并在发布修复的同时公布一份包含部分细节的公告。

旧规则偏向长期保密。低严重性缺陷在下一个主要版本发布两周后公开，中高严重性问题则一直保密，直到最后一个受影响版本达到生命周期终点两周后，这可能长达一年。其他漏洞仍沿用按严重程度划分的时间表，而严重漏洞则逐案处理。

Chaincode Labs开发者安托万·普瓦索撰写了这份提案，并在比特币开发邮件列表上宣布了这一消息。他将这一变化主要归因于易被重新发现的漏洞报告增多，并认为这与大语言模型降低了发现某些类别问题所需的精力有关。该变更已于周四合并。

其逻辑在于，如果任何拥有AI工具的人都能发现同一个缺陷，那么长期保密几乎起不到保护作用。更早公布可以缩短攻击者利用尚未修补的漏洞的时间。另外，一项覆盖390个代码库的Bitcoin Red Team行动报告了4,962项发现，这表明AI辅助的漏洞挖掘正在以多快的速度扩大规模。

运行比特币核心的用户应当预期，针对这类问题的小版本发布将会更快。目前没有报告称与这一变化相关的活跃攻击。

来源:

⚠️ RISK WARNING & AI DISCLOSURE

This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
Technical analysis provides no guarantees; this information is purely informative.
All discussed scenarios are hypothetical and do not constitute predictions or expectations.
Past performance is not an indicator of future results.
This is not financial advice and is not intended as a call-to-action for the reader.
No implicit direction is claimed, and no specific behavior of market participants is suggested.

登录即可使用我们的免费技术分析软件！登录 »