Bitcoin Core调整漏洞披露策略，将加快AI可发现漏洞的修复与公开

BlockBeats 消息，10 月 23 日，比特币网络中大多数节点运行的核心软件 Bitcoin Core 将调整漏洞披露策略。周四，项目维护者合并了一项安全政策修改：如果某个漏洞能够被 AI 工具再次发现，团队将不再像过去那样将相关修复工作搁置数月后才公开。 此前，Bitcoin Core 会根据漏洞严重程度对所有上报的安全漏洞进行分级，并据此安排披露时间。低危漏洞会在下一个主要版本发布两周后公开；中危和高危漏洞则会继续保密，直至最后一个受影响版本停止维护两周后才予以披露。 这一机制的初衷是，先悄悄发布修复补丁，再延后公布漏洞详情，可以避免攻击者在运行比特币节点的用户完成升级前，就提前掌握系统漏洞。比特币节点负责验证并转发每一笔比特币交易。然而，这套规则建立在发现漏洞需要专业技能的前提之上，而随着 AI 工具日益普及，漏洞发现方式已发生变化，原有机制也因此受到冲击。 Bitcoin Core 将对那些只需向人工智能模型输入简单提示词就能发现的漏洞，采取快速披露和修复措施，取代过去可能持续约一年的漏洞保密期。维护者表示，这一调整将加快修复那些容易被再次发现的漏洞，但相关更新在发布给用户前可能无法得到同等程度的测试。此次政策调整正值 AI 辅助安全漏洞报告激增之际。此前，一项针对 390 个比特币项目的审查总计发现 4,962 个潜在漏洞，其中 85 个被评定为严重漏洞。