PANews 10月23日消息,Bitcoin Core開發者週四合併一項安全政策調整,針對可透過簡單的大型語言模型(LLM)提示詞輕易發現或重新發現的漏洞,將不再沿用此前的長期保密披露機制。根據新規則,開發者可在漏洞評估階段將此類問題標記為“易於發現”,隨後將修復方案回移至所有仍受支持的版本,並盡快發布補丁及附有部分漏洞細節的安全公告。此前,Bitcoin Core根據漏洞嚴重程度安排披露時間,中高危漏洞通常要等到受影響版本停止維護後才公開。
此次調整源於AI工具顯著降低了漏洞挖掘門檻,Bitcoin Core開發者認為,對於AI能夠輕易重新發現的漏洞,延長保密期已難以有效阻止攻擊,反而會推遲修復版本的發布。不過,新規則也意味著補丁發布前可能缺少更充分的測試時間。目前,尚無漏洞被正式歸入這一新類別。




