比特币调整漏洞披露政策应对 AI 挖掘

据 Woofun AI 消息，比特币核心开发者 宣布调整安全漏洞披露政策。过去长期保密虽利于用户升级，却导致修复无法回移植至旧版本。鉴于大语言模型使部分漏洞极易被重新发现，延迟修复的保护作用已十分有限。新政策规定，被判定为'易于发现'的漏洞将尽快在所有受维护的主版本中修复并同步发布安全公告。其他漏洞仍按严重程度遵循原有时间表：低严重性漏洞在包含修复的大版本发布两周后披露；中高严重性漏洞则在最后一个受影响版本达到生命周期终止两周后披露。

关键漏洞不在标准政策范围内，可能需要临时程序处理。比特币生态安全研究者 表示，尽管过去不认同该策略，但认为此次更新是好的调整。今年 8 月，志愿性质的 在 390 个项目中报告了近 5000 个潜在问题，当时仅约五分之一得到复现。同月， 开发者在收到多份 AI 生成的漏洞报告后，敦促运营者升级或将节点下线，并保留技术细节两周。