Bitcoin Core调整漏洞披露策略,将加快AI可发现漏洞的修复与公开

火星财经快讯

10月23日 22:14
火星财经消息,10 月 23 日,比特币网络中大多数节点运行的核心软件 Bitcoin Core 将调整漏洞披露策略。周四,项目维护者合并了一项安全政策修改:如果某个漏洞能够被 AI 工具再次发现,团队将不再像过去那样将相关修复工作搁置数月后才公开。 此前,Bitcoin Core 会根据漏洞严重程度对所有上报的安全漏洞进行分级,并据此安排披露时间。低危漏洞会在下一个主要版本发布两周后公开;中危和高危漏洞则会继续保密,直至最后一个受影响版本停止维护两周后才予以披露。 这一机制的初衷是,先悄悄发布修复补丁,再延后公布漏洞详情,可以避免攻击者在运行比特币节点的用户完成升级前,就提前掌握系统漏洞。比特币节点负责验证并转发每一笔比特币交易。然而,这套规则建立在发现漏洞需要专业技能的前提之上,而随着 AI 工具日益普及,漏洞发现方式已发生变化,原有机制也因此受到冲击。 Bitcoin Core 将对那些只需向人工智能模型输入简单提示词就能发现的漏洞,采取快速披露和修复措施,取代过去可能持续约一年的漏洞保密期。维护者表示,这一调整将加快修复那些容易被再次发现的漏洞,但相关更新在发布给用户前可能无法得到同等程度的测试。此次政策调整正值 AI 辅助安全漏洞报告激增之际。此前,一项针对 390 个比特币项目的审查总计发现 4,962 个潜在漏洞,其中 85 个被评定为严重漏洞。

查看原文 >
本内容旨在传递行业动态,不构成投资建议或承诺。

商务合作:TG:@Lottie96