Bitcoin Core調整安全披露規則，應對AI降低漏洞發現門檻

金色財經報道，10月23日，據CoinDesk消息，Bitcoin Core開發者合併一項安全政策調整，針對可通過簡單的大語言模型（LLM）提示輕易發現或重新發現的漏洞，不再沿用此前的長期保密披露機制。新規則允許開發者在漏洞分級時將此類問題標記爲“易於發現”，隨後將修復方案回移至所有仍受支持的版本，並儘快通過小版本更新發布，同時附上安全公告及部分漏洞細節。此前Bitcoin Core會根據漏洞嚴重程度安排披露時間，中高危漏洞通常需等到受影響版本停止維護後才公開。此次調整源於AI工具降低了漏洞發現門檻：今年7月，一個由16名開發者組成的Bitcoin Red Team使用AI模型掃描約390個比特幣相關項目，在一天內記錄4962項發現，其中85項被列爲嚴重問題。開發者指出，繼續延長此類漏洞保密期已難以有效防止攻擊，反而會推遲修復版本發佈；但新規則也意味着修復可能缺少更長的測試時間。目前尚無漏洞被正式標記爲符合新規則的“易於發現”類別。