Bitcoin Core正调整其安全政策，部分漏洞将立即修复并公开

BiRun 讯，10 月 23 日，Bitcoin Core 正调整安全漏洞披露政策，原因是大型语言模型（LLM）显著降低了部分软件漏洞的发现门槛。Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发者邮件列表中表示，对于通过简单的 LLM 提示即可轻易发现的漏洞，延迟披露已难以提供足够保护，反而会推迟修复版本的发布。

根据新政策，对于容易被发现的漏洞，Bitcoin Core 将尽快为所有仍受维护的主要版本推出修复，并同步发布安全公告。其他漏洞仍将按照严重程度分阶段披露：低危漏洞将在包含修复的主要版本发布两周后公开；中危和高危漏洞则通常在最后一个受影响版本终止维护两周后披露。严重影响比特币基础安全的关键漏洞将采取单独处理流程。

AI 辅助安全研究正给比特币生态带来新的压力。今年 8 月，比特币红队曾报告在 390 个项目中发现近 5000 个潜在问题；Core Lightning 开发者也曾因收到多份 AI 生成的漏洞报告，敦促节点运营者升级软件或暂时下线。此次政策调整旨在缩短易被利用漏洞的暴露窗口，并加快修复版本的交付。