Bitcoin Core調整漏洞揭露策略,將加速AI可發現漏洞的修復與公開
火星財經消息,10 月 23 日,比特幣網路中大多數節點運行的核心軟體 Bitcoin Core 將調整漏洞揭露策略。週四,專案維護者合併了一項安全政策修改:如果某個漏洞能夠被 AI 工具再次發現,團隊將不再像過去那樣將相關修復工作擱置數月後才公開。 在此之前,Bitcoin Core 會根據漏洞嚴重程度對所有上報的安全漏洞進行分級,並據此安排揭露時間。低危險漏洞會在下一個主要版本發布兩週後公開;中危和高風險漏洞則會繼續保密,直到最後一個受影響版本停止維護兩週後才予以揭露。 這項機制的初衷是,先悄悄發布修復補丁,再延後公佈漏洞詳情,可以避免攻擊者在運行比特幣節點的用戶完成升級前,就提前掌握系統漏洞。比特幣節點負責驗證並轉發每一筆比特幣交易。然而,這套規則建立在發現漏洞需要專業技能的前提之上,而隨著 AI 工具日益普及,漏洞發現方式已發生變化,原有機制也因此受到衝擊。 Bitcoin Core 將對那些只需向人工智慧模型輸入簡單提示字就能發現的漏洞,採取快速揭露和修復措施,取代過去可能持續約一年的漏洞保密期。維護者表示,這項調整將加快修復那些容易被再次發現的漏洞,但相關更新在發布給用戶前可能無法得到同等程度的測試。此次政策調整正值 AI 輔助安全漏洞報告激增之際。此前,一項針對 390 個比特幣項目的審查總計發現 4,962 個潛在漏洞,其中 85 個被評為嚴重漏洞。