资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
比特币核心更新漏洞披露政策，应对AI辅助发现的激增
作为比特币网络主要开源软件实现的“比特币核心”（Bitcoin Core），已修订其漏洞披露政策，以回应人工智能驱动的安全研究带来的进展。项目维护者表示，大型语言模型（LLMs）的普及使得发现某些类别的软件漏洞变得显著容易。
AI正在改变安全格局
开发者指出，能够进行代码分析的大型语言模型已经改变了漏洞管理的考量方式。此前，安全团队通常会在下一次重大版本发布之前保留技术细节，以保护依赖旧版本的用户。这种做法旨在防止潜在攻击者在补丁修复前的空窗期利用未修补的缺陷。
然而，维护者指出，随着大型语言模型现在能够以极少的输入识别漏洞，将缺陷保密直到重大版本发布可能已无法提供实质性的保护。因此，比特币核心将尽快在所有受支持的版本中修补那些被认为“易于发现”的漏洞，并发布相应的安全公告。
项目维护者声明，由于大型语言模型使得某些漏洞极易被重新发现，延迟修复不再具有有意义的-security-益处。针对易于发现的漏洞的补丁将立即向所有维护中的主要版本发布，并随更新一同提供安全建议。
这一更新政策的目的是在可能的情况下协调软件生态系统的修复工作，同时最大限度地减少用户的暴露时间。
披露时间表与漏洞类型
根据修订后的方法，比特币核心将在包含修复程序的重大版本发布两周后，披露低严重性漏洞。中等和高严重性漏洞将在最后一个受影响软件版本达到生命周期结束（End of Life）后两周披露，通常在重大版本提供修复后一年左右。
关键错误不包含在此标准时间表内。项目维护者表示，这些错误可能需要特殊的、针对具体案例的程序，超出常规的披露时间表。
比特币安全领域的作者兼播客主持人卢克·德·沃尔夫（Luke de Wolf）评论称，尽管他此前与比特币核心贡献者安托万·普瓦松（Antoine Poinsot）在安全策略上存在分歧，但此次政策更新代表了一个积极的进步。
近期的安全挑战推动变革
政策的转变紧随针对开源比特币生态系统的人工智能驱动安全研究的显著增加。8月份，由志愿者运营的“比特币红队”（Bitcoin Red Team）报告称，在390个不同的项目中发现了近5,000个潜在漏洞。当时，只有约五分之一的发现得到了开发者的成功验证。
同样在8月，知名比特币二层扩展解决方案Core Lightning的开发人员在收到多份AI生成的漏洞报告后，敦促节点操作员更新其软件或暂时断开系统连接。为了在提供升级的同时控制风险，技术细节被保留了两周。
名词解释：Core Lightning是闪电网络的主要实现之一，它通过在链下处理交易并在链上结算最终余额，使比特币区块链能够实现快速且可扩展的支付。
近期AI撰写的漏洞报告数量增加，给开源维护者带来了新的压力，迫使他们迅速调整安全政策和响应程序。比特币核心的更新表明，他们承认这些不断演变的威胁，并需要在所有主要软件版本中建立更敏捷的防御机制。
