Bitcoin Core重写安全政策,应对大模型降低漏洞复现门槛
RecodeX 重构消息,Bitcoin Core对其安全漏洞披露政策进行了重写,原因是大型语言模型(LLM)使部分漏洞更容易被重新发现。此次政策调整针对LLM可能加速漏洞复现与扩散的风险,更新了相关披露流程。
持续追踪Bitcoin Core漏洞披露政策相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,Bitcoin Core对其安全漏洞披露政策进行了重写,原因是大型语言模型(LLM)使部分漏洞更容易被重新发现。此次政策调整针对LLM可能加速漏洞复现与扩散的风险,更新了相关披露流程。
RecodeX 重构消息,比特币网络多数节点运行的核心软件Bitcoin Core已合并一项安全政策修改:对于可被AI工具再次发现的漏洞,团队将不再把修复工作搁置数月后才公开,而是采取快速披露和修复措施,取代过去可能持续约一年的保密期。
此前,低危漏洞在下一个主要版本发布两周后公开,中危和高危漏洞则保密至最后一个受影响版本停止维护两周后。维护者表示,新政策将加快修复易被再次发现的漏洞,但相关更新在发布给用户前可能无法得到同等程度的测试。
此次调整正值AI辅助安全漏洞报告激增之际。一项针对390个比特币项目的审查共发现4962个潜在漏洞,其中85个被评定为严重漏洞。